Etiket: RCEye

16
May
2024

Kritik Git güvenlik açığı, depoları alt modüllerle klonlarken RCE’ye izin veriyor (CVE-2024-32002)

Git’in, en kritik olanı (CVE-2024-32002) saldırganlar tarafından bir “klonlama” işlemi sırasında uzaktan kod yürütmek için kullanılabilen beş güvenlik açığına yönelik…

08
May
2024

Kritik Hata 50.000’den Fazla Tinyproxy Sunucusunu DoS ve RCE’ye Açabilir

Küçük ağlar için kullanılan açık kaynaklı bir proxy sunucusunun yaklaşık 50.000 örneği saldırıya maruz kalıyor hizmet reddi (DoS) saldırılar ve…

30
Nis
2024

Siemens Ürünündeki Yamalı Seriden Çıkarma Kusuru RCE’ye İzin Veriyor

Kritik Altyapı Güvenliği Siemens Simatic Enerji Yöneticisi Güvenli Olmayan Bir BinaryFormatter Yöntemi Kullandı Prajeet Nair (@prajeetspeaks) • 30 Nisan 2024…

20
Şub
2024

Joomla XSS Hataları Milyonlarca Web Sitesini RCE’ye Açtı

Joomla açık kaynaklı içerik yönetim sistemi (CMS), uzaktan kod yürütülmesine (RCE) izin verebilecek birden fazla siteler arası komut dosyası çalıştırma…

24
Oca
2024

Cisco tümleşik iletişim sistemleri RCE’ye karşı yamalı – Güvenlik

Çeşitli Cisco tümleşik iletişim ürünlerinin kullanıcılarının, ortamlarının kritik düzeydeki bir güvenlik açığına maruz olup olmadığını kontrol etmesi gerekir. CVE-2024-20253, şirketin…

16
Oca
2024

Maksimum Kritik Atlassian Hatası Kimliği Doğrulanmamış RCE’ye İzin Veriyor

Maksimum kritik, doğrulanmamış uzaktan kod yürütme (RCE) güvenlik açığı, Atlassian Confluence Veri Merkezi ve Confluence Sunucusu’nu 5 Aralık’tan önce yayımlanan…

09
Oca
2024

Cacti’deki SQLi güvenlik açığı RCE’ye yol açabilir (CVE-2023-51448)

Yaygın olarak kullanılan bir ağ izleme, performans ve hata yönetimi çerçevesi olan Cacti’deki kör bir SQL enjeksiyon güvenlik açığı (CVE-2023-51448),…

18
Ara
2023

Yıllar Eski, Yamasız GWT Vuln, Uygulamaları Sunucu Tarafı RCE’ye Açık Bırakıyor

Google Web Araç Seti açık kaynak uygulama çerçevesinde gizlenen, kimliği doğrulanmamış bir Java seri durumdan çıkarma güvenlik açığı, ilk ortaya…

03
Kas
2023

Yeni Microsoft Exchange sıfır günleri RCE’ye ve veri hırsızlığı saldırılarına izin veriyor

Microsoft Exchange, saldırganların uzaktan rasgele kod yürütmek veya etkilenen kurulumlardaki hassas bilgileri ifşa etmek için kullanabileceği dört sıfır gün güvenlik…

05
Eki
2023

Microsoft Teams, Edge Sıfır Gün Güvenlik Açıkları RCE’ye Yol Açıyor

Microsoft, Microsoft Edge, Masaüstü için Microsoft Teams, Masaüstü için Skype ve Webp görüntü uzantısını içeren iki Açık Kaynak Yazılım güvenlik…

29
Eyl
2023

Microsoft SharePoint Sunucusu Güvenlik Açıkları RCE’ye Ulaştı

Microsoft SharePoint Server’da, tehdit aktörlerinin Microsoft SharePoint Server’a karşı uzaktan kod yürütme (RCE) gerçekleştirmek için kullanabileceği CVE-2023-29357 ve CVE-2023-24955 olmak…

27
Eyl
2023

JetBrains, RCE’ye ve Sunucu Ele Geçirilmesine İzin Veren Ciddi TeamCity Kusurunu Düzeltiyor

Bu kusura 9,8 CVSS puanı verildi. Kusur, TeamCity’nin 2023.05.3 ve önceki sürümlerini etkiledi. Sonar’dan Stefan Schiller, TeamCity CI/CD sunucusunda kritik…