Etiket: Saldırganların
Fortinet, FortiOS işletim sistemini etkileyen, yönetici ayrıcalıklarına sahip saldırganların komut satırı arayüzü kısıtlamalarını aşarak yetkisiz sistem komutları yürütmesine olanak tanıyan…
Google, siber suçluların kurbanların bilgisayarlarında kötü amaçlı kod çalıştırmasına izin verebilecek tehlikeli bir serbest kullanım sonrası güvenlik açığı keşfettikten sonra…
Microsoft’un İnternet Bilgi Hizmetleri’nde (IIS), saldırganların oturum açmadan rastgele kod çalıştırmasına olanak tanıyan ciddi bir güvenlik açığı keşfedildi. Güvenlik açığı,…
Fortinet, FortiPAM ve FortiSwitchManager ürünlerini etkileyen, saldırganların kaba kuvvet saldırıları yoluyla kimlik doğrulama mekanizmalarını atlamasına olanak verebilecek kritik bir güvenlik…
Google, Chrome tarayıcısı için, saldırganların kullanıcıların sistemlerinde rastgele kod çalıştırmasına olanak tanıyan yüksek önemdeki serbest bırakma sonrası kullanım güvenlik açığını…
Veeam Software, Yedekleme ve Çoğaltma paketinde ve Microsoft Windows için Agent’ta, uzaktan kod yürütmeye ve ayrıcalık yükseltmeye olanak tanıyan ve…
15 Ekim 2025Ravie Lakshmanan Kurumsal Yazılım / Güvenlik Açığı SAP, SAP NetWeaver AS Java’da rastgele komut yürütülmesine neden olabilecek maksimum…
Microsoft, Uzak Masaüstü İstemcisinde, saldırganların kurbanların sistemlerinde kötü amaçlı kod çalıştırmasına olanak verebilecek kritik bir kusuru düzeltti. 14 Ekim 2025’te…
Kavram kanıtı istismarı, bir saldırganın Gmail, Google Hesapları, Google Authenticator, Google Haritalar, Signal ve Venmo’dan hassas verileri çalmasına olanak tanır….
Fortinet, FortiPAM ve FortiSwitch Manager ürünlerinde, saldırganların kimlik doğrulamasını tamamen kaba kuvvet yöntemleriyle atlatmasına olanak verebilecek kritik bir zayıflığı ortaya…
SAP NetWeaver AS ABAP ve ABAP Platformunda (CVE-2025-42902) yeni açıklanan bir güvenlik açığı, kimliği doğrulanmamış saldırganların hatalı biçimlendirilmiş SAP Oturum…
Elastic, Elastic Cloud Enterprise (ECE) platformunda, kötü niyetli yöneticilerin keyfi komutlar yürütmesine ve hassas verileri sızdırmasına olanak tanıyan kritik bir…