Etiket: verir

24
Nis
2025

Sonicwall SSLVPN Kusur, bilgisayar korsanlarının güvenlik duvarlarını uzaktan çarpmasına izin verir

Sonicwall, SSLVPN sanal ofis arayüzünde, kimlik doğrulanmamış saldırganların uzaktan çökmesine neden olan sSLVPN sanal ofis arayüzünde acil bir danışma (SNWLID-2025-0009)…

24
Nis
2025

Binarly Şeffaflık Platformu 3.0, aktif sömürüye dayalı güvenlik açıklarına öncelik verir

Binarly, kurumsal ekiplerin güvenlik açıklıklarının en yakın riskle hafifletilmesine öncelik vermelerine yardımcı olmak için canlı tehdit koşullarını sömürü farkında olan…

23
Nis
2025

UI kusuru, yetkisiz kullanıcıların kısıtlı klasörlere belge eklemesine izin verir

Toz, Qatada tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3101986 Source link

23
Nis
2025

Synology Network Dosya Sistemi Güvenlik Açığı Yetkisiz Dosya Erişimine izin verir

CVE-2025-1021 olarak izlenen Synology’nin Ağ Dosya Sistemi (NFS) hizmetinde kritik bir güvenlik açığı, yetkisiz uzak saldırganların savunmasız diskstation yöneticisi (DSM)…

23
Nis
2025

FireEye EDR güvenlik açığı, saldırganların yetkisiz kod yürütmesine izin verir

FireEye’nin uç nokta algılama ve yanıt (EDR) ajanında kritik bir güvenlik açığı (CVE-2025-0618) açıklandı, bu da saldırganların yetkisiz kod yürütmesini…

23
Nis
2025

Google Cloud Composer Kususu, saldırganların yüksek ayrıcalıklar kazanmasına izin verir

Araştırmalar, Google Cloud Platform’un (GCP) Cloud Bester hizmetinde, ConfususComPoser olarak adlandırılan şimdi yazılmış yüksek şiddetli bir güvenlik açığı açıkladı. Saldırganların…

23
Nis
2025

Moodle çekirdek güvenlik açıkları, saldırganların güvenlik önlemlerinden kaçmasına izin verir

Yakın tarihli bir güvenlik denetimi, yaygın olarak kullanılan açık kaynaklı öğrenme yönetim sistemi (LMS) olan Moodle içindeki kritik güvenlik açıklarını…

22
Nis
2025

Kötü niyetli NPM ve PYPI, giriş bilgilerini çalmak için geliştirici araçları olarak poz verir

Açık kaynaklı bir topluluk için bir gelişmede, NPM ve PYPI depoları üzerindeki birkaç kötü amaçlı paket, kripto para birimi cüzdanı…

22
Nis
2025

TP-Link yönlendirici güvenlik açıkları, saldırganların kötü amaçlı SQL komutlarını yürütmesine izin verir

Uygulama Güvenliği neden pazarlık edilemez? Dijital altyapınızın esnekliği, ölçeklendirme yeteneğinizi doğrudan etkiler. Yine de, uygulama güvenliği çoğu kuruluş için kritik…

22
Nis
2025

Kritik Windows Güncelleme Yığın Güvenlik Açığı Kod Yürütme ve ayrıcalık artışına izin verir

Windows güncelleme yığınında bir güvenlik kusuru tanımlanmış ve milyonlarca Windows sistemlerini yetkisiz kod yürütme ve ayrıcalık artış riskine maruz bırakmıştır….

22
Nis
2025

HPE Performans Kümesi Yöneticisi Güvenlik Açığı Uzak Saldırgan’ın kimlik doğrulamasını atlamasına izin verir

Hewlett Packard Enterprise’ın performans küme yöneticisinde kritik bir güvenlik açığı tespit edildi ve saldırganların kimlik doğrulama önlemlerini uzaktan atlamasını sağladı….

21
Nis
2025

Asus yönlendirici kusuru, bilgisayar korsanlarının kötü amaçlı kodları uzaktan yürütmesine izin verir

ASUS, korsanların kötü amaçlı kodları uzaktan yürütmesine izin verebilecek, böylece ağ güvenliğinden ve kullanıcı gizliliğinden ödün verebilecek yönlendiricilerini etkileyen birden…