Etiket: verir

30
Nis
2025

Samsung Magicinfo Güvenlik Açığı, geçerli kullanıcı olmadan uzaktan kod yürütülmesine izin verir

Samsung’un MagicInfo dijital tabela yönetim platformunda, saldırganların kimlik doğrulaması gerekmeden sistem düzeyinde ayrıcalıklarla keyfi kod yürütmesine izin verebilecek kritik bir…

30
Nis
2025

Zimbra İşbirliği GraphQL Koşusu, bilgisayar korsanlarının kullanıcı bilgilerini çalmasına izin verir

Zimbra İşbirliği Suite (ZCS) versiyonlarında 9.0 ila 10.1’de şiddetli bir bölgeler arası istek (CSRF) güvenlik açığı e-posta sunucularını ve kullanıcı…

30
Nis
2025

Klasör oluşturmada yarış koşulu, klasör sınırını atlamaya izin verir

Toz, 0xSOM3A ​​tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3104355 Source link

30
Nis
2025

Solucabilable Airplay Zero-Click RCE kusuru, Wi-Fi ile uzaktan cihazın kaçırılmasına izin verir

Apple’ın Airplay Protokolü ve SDK’sında, bir dizi şiddetli saldırı vektörünü sağlayan büyük bir güvenlik açıkları-collecting “Havili” olarak adlandırıldı. En eleştirel…

29
Nis
2025

LUMU SECOPS Platformu, ekiplerin tüm güvenlik yığınlarını birleştirmesine izin verir

LUMU, ağ, kimlikler ve uç noktalardaki tehdit algılamasını, yanıtını, otomasyonunu, uyumluluğunu ve zekayı birleştiren tam entegre bir güvenlik operasyonları (SECOPS)…

29
Nis
2025

Kritik Linux çekirdek kusuru (CVE-2025-21756) ayrıcalık artışına izin verir

CVE-2025-21756 olarak izlenen ve “Vsock’un Saldırısı” olarak adlandırılan Linux çekirdeğinde yeni açıklanan bir güvenlik açığı, siber güvenlik topluluğundan dalgalanmalar gönderdi….

28
Nis
2025

Raf Ruby Framework Güvenlik Açıkları Saldırganların günlük içeriğini enjekte etmesine ve manipüle etmesine izin verir

Araştırmacılar Thai Do ve Minh Pham, bir milyardan fazla küresel indirme ile yakut tabanlı web uygulamalarının temel taşı olan Raf…

28
Nis
2025

Viasat modemleri sıfır gün güvenlik açıkları, saldırganların uzaktan kodu yürütmesine izin verir

RM4100, RM4200, EM4100, RM5110, RM5111, RG1000, RG1100, EG1000 ve EG1020 dahil olmak üzere çoklu viyasat uydu modem modellerinde ciddi bir…

28
Nis
2025

Yönlendirici güvenlik açıkları, saldırganların içeriği parodi ve değerleri değiştirmesine izin verir

Uygulama Güvenliği neden pazarlık edilemez? Dijital altyapınızın esnekliği, ölçeklendirme yeteneğinizi doğrudan etkiler. Yine de, uygulama güvenliği çoğu kuruluş için kritik…

27
Nis
2025

Curl -k’de toplama arabelleği taşması keyfi yazmaya izin verir.

Curl, BSR13 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3094406 Source link

27
Nis
2025

Ixon VPN güvenlik açıkları, saldırganların Windows & Linux Systems’a erişmesine izin verir

Shelltrail’in yakın tarihli bir güvenlik değerlendirmesi, Ixon VPN istemcisinde üç kritik güvenlik açığını ortaya çıkardı ve potansiyel olarak saldırganların hem…

25
Nis
2025

Kritik Commvault kusuru tam sistem devralmasına izin verir

CommVault Innovation sürümünü kullanan işletmelerin hemen CVE-2025-34028’e karşı yama yapması istenir. Bu kritik kusur, saldırganların kod kodunu uzaktan çalıştırmasına ve…