Etiket: RCE

04
Ara
2024

İlerleme WhatsUp Gold RCE Güvenlik Açığı

WhatsUp Gold ağ izleme yazılımının bir parçası olan NmAPI.exe’de, kayıt defterinin üzerine yazılan uzaktan kod yürütme (RCE) güvenlik açığı belirlendi….

04
Ara
2024

Veeam, Servis Sağlayıcı Konsolunda Kritik RCE Güvenlik Açığı için Düzeltme Eki Yayınladı

04 Aralık 2024Ravie LakshmananGüvenlik Açığı / Fidye Yazılımı Veeam, Hizmet Sağlayıcı Konsolunu (VSPC) etkileyen ve duyarlı örneklerde uzaktan kod yürütülmesinin…

04
Ara
2024

Veeam Hizmet Sağlayıcısı RCE Güvenlik Açığı Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Lider yedekleme ve felaket kurtarma çözümleri sağlayıcısı Veeam, Servis Sağlayıcı Konsolunu (VSPC) etkileyen, kritik bir uzaktan kod yürütme (RCE) kusuru…

03
Ara
2024

Kritik WhatsUp Gold RCE kusuru için istismar yayınlandı, hemen yama

Progress WhatsUp Gold’da kritik öneme sahip bir uzaktan kod yürütme kusuruna yönelik bir kavram kanıtlama (PoC) açığı yayınlandı ve bu…

03
Ara
2024

Veeam, Servis Sağlayıcı Konsolunda kritik RCE hatası konusunda uyardı

​Veeam, dahili testler sırasında keşfedilen kritik uzaktan kod yürütme (RCE) de dahil olmak üzere iki Servis Sağlayıcı Konsolu (VSPC) güvenlik…

03
Ara
2024

Bilgisayar Korsanları Web Sitelerini Klonluyor, Alışveriş Platformlarına Erişim Sağlamak İçin RCE Kusurlarından Yararlanıyor

Siber suçlular, tatil sezonunda e-ticaret platformlarını hedef almak için yapay zeka destekli kimlik avı saldırılarından, web sitesi klonlama araçlarından ve…

29
Kas
2024

CVE-2017-9822 Lonidoor.mtn.ci’de DotNetNuke Çerez Seriden Çıkarma Uzaktan Kod Yürütme (RCE)

MTN Group, saldırganops tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2762119 Source link

27
Kas
2024

NachoVPN Saldırısı, SonicWall ve Palo Alto VPN’lerindeki RCE Açıklarından Yararlanıyor

Geleneksel SSL-VPN istemcileri ve modern Sıfır Güven çözümleri de dahil olmak üzere popüler kurumsal VPN istemcilerini inceleyen bir çalışmada araştırmacılar,…

26
Kas
2024

Güvenlik Açığı Derinlemesine İnceleme: Frans Rosen ile ImageMagick Aracılığıyla RCE Kazanma

Dosya yükleme güvenlik açığı türünün kapsamı, farklı dosya türlerinin sayısı kadar geniştir. Bu güvenlik açıkları her zaman mevcut bir güvenlik…

24
Kas
2024

VMWare vRealize Operations Manager’da Önceden Kimliği Doğrulanmış RCE

27 Mayıs’ta, VMWare’de vRealize Operations Management Suite (vROps) cihazını etkileyen bir dizi güvenlik açığının olduğunu bildirdim. Bu blog yazısında bulduğum…

19
Kas
2024

D-Link, kullanıcıları düzeltilmemiş RCE kusurundan etkilenen VPN yönlendiricilerini kullanımdan kaldırmaya çağırıyor

D-Link, bu cihazlarda düzeltilemeyecek, kimliği doğrulanmamış, uzaktan kod yürütme güvenlik açığının keşfedilmesinin ardından, kullanım ömrü sona eren VPN yönlendirici modellerini…

19
Kas
2024

VMware vCenter Sunucusu RCE Güvenlik Açığı Saldırılarda Aktif Olarak Kullanılıyor

Broadcom, VMware vCenter Server’daki iki kritik güvenlik açığının artık aktif olarak istismar edildiğine dair acil bir uyarı yayınladı. İki kusurdan…