Etiket: Sunucu
ScriptCase’nin Üretim Ortamı modülündeki iki kritik güvenlik açığı, etkilenen sunucularda önceden onaylanmış uzaktan komut yürütme elde etmek için birlikte zincirlenebilir….
Binlerce sunucuyu uzaktan kod yürütme ve tam uzlaşma riski taşıyan popüler bir düşük kodlu PHP Web uygulama jeneratörü olan ScriptCase’de…
Kanat FTP sunucusunda yeni açıklanan kritik bir güvenlik açığı, dünya çapında binlerce kuruluşu tehdit ederek saldırganların kimlik doğrulanmamış uzaktan kod…
CISA, AMI’nin Megarac süpürgelik yönetim kontrolörü (BMC) yazılımında maksimum şiddet güvenlik açığının artık saldırılarda aktif olarak sömürüldüğünü doğruladı. Megarac BMC…
Siber olaylara yanıt vermek için milli takım olan CERT-UA, Mart-Nisan 2024’te merkezi bir yürütme organının bilgi ve iletişim sistemini (ICS)…
Ukrayna hükümet ajansları, Windows işletim sistemlerini sunucu olarak çalıştıran endüstriyel kontrol sistemleri (ICS) cihazlarını hedefleyen UAC-0001 grubu tarafından düzenlenen, UAC-0001…
Cisco Meraki MX ve Z serisi cihazları etkileyen kritik bir güvenlik açığı, kimlik doğrulanmamış saldırganların AnyConnect VPN hizmetlerine karşı Hizmet…
Sunucu Tarafı Şablon Enjeksiyonu (SSTI) Hakkında Her Şey Geliştiriciler, uygun girdi doğrulamaları uygulamak konusunda zorlanırken, sunucu tarafı şablon enjeksiyonu (SSTI)…
Binarly’den güvenlik araştırmacıları, birleştirilmiş genişletilebilir ürün yazılımı arayüzü (UEFI) ekosisteminde büyük bir yazılım güvenlik açığı ortaya çıkardılar, özellikle neredeyse tüm…
Coredns’ın DNS üzerinden quic (DOQ) uygulamasında yüksek şiddetli bir güvenlik açığı (CVE-2025-47950), uzak saldırganların DNS sunucularını akış amplifikasyon saldırıları yoluyla…
Telstra, geçen yıl bir sunucu taşıma işleminden sonra işitme ve konuşma bozukluğu olan kişiler için acil bir çağrı hizmetini yanlışlıkla…
Licess, OblivionSage tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3165242 Source link