Etiket: verir

09
Haz
2025

Jenkins Gatling eklenti kusuru, CSP bypass’a izin vererek sistemlerin saldırıya maruz kalmasına izin verir

6 Haziran 2025’te Jenkins Projesi, Jenkins otomasyon sunucusunda performans testi raporlarını görüntülemek için yaygın olarak kullanılan bir araç olan Gatling…

05
Haz
2025

Wireshark güvenlik açığı, saldırganların DOS saldırıları başlatmasına izin verir

CVE-2025-5601 olarak izlenen kritik bir güvenlik açığı, 4 Haziran 2025’te Wireshark sürümleri 4.4.0 ila 4.4.6 ve 4.2.0 ila 4.2.12 sürümlerini…

05
Haz
2025

Kritik Cisco Nexus gösterge paneli güvenlik açığı, saldırganların yönetilen cihazları taklit etmesine izin verir

Cisco, CVE-2025-20163 olarak izlenen Nexus gösterge paneli kumaş denetleyicisinde (NDFC) kritik bir SSH Ana Ana Anahtar Doğrulama Güvenlik Açığı ile…

04
Haz
2025

IBM Qradar güvenlik açıkları, saldırganların hassas yapılandırma dosyalarına erişmesine izin verir

IBM QRadar Suite yazılımında, saldırganların hassas yapılandırma dosyalarına erişmesine ve kurumsal güvenlik altyapılarından ödün vermesine izin verebilecek çoklu ciddi güvenlik…

04
Haz
2025

Zscaler, işletmelere her yerde sıfır güveni genişletme yetkisi verir

Zscaler, müşterilerin her yerde sıfır güven benimsemelerini sağlayan yeni bir çözüm sundu. Bu yenilikler, gerçek sıfır güvenin erişimini genişletir ve…

04
Haz
2025

Tehdit Oyuncusu, Müşteri Verilerini Coinbase çalmak için denizaşırı destek ajanlarına rüşvet verir

15 Mayıs 2025’te, en büyük ABD kripto para birimi borsası olan Coinbase, 69.461 kullanıcının hassas kişisel verilerini ortaya çıkaran –…

03
Haz
2025

Kötü niyetli Rubygems, Telegram API verilerini çalmak için fastlane olarak poz verir

Popüler Fastlane CI/CD eklentileri olarak poz veren iki kötü niyetli Rubygem Pack, Telegram API’sını verileri kesme ve çalma için saldırgan…

03
Haz
2025

Kritik 10 yaşındaki roundcube webmail hatası, kimlik doğrulamalı kullanıcıların kötü amaçlı kod çalıştırmasına izin verir

03 Haz, 2025Ravie LakshmananE -posta Güvenliği / Güvenlik Açığı Siber güvenlik araştırmacıları, Roundcube webmail yazılımında on yıl boyunca fark edilmeyen…

03
Haz
2025

Windows’ta Splunk Universal Forwinger, Admin Olmayan Kullanıcıların tüm içeriğe erişmesine izin verir

Dizin erişim denetimlerini tehlikeye atan Windows için Splunk Universal Forwinger’da yüksek şiddetli bir güvenlik açığı ortaya çıkarıldı. CVSSV3.1 skoru 8.0…

03
Haz
2025

SolarWinds Dameware uzaktan kumanda hizmeti güvenlik açığı ayrıcalık artışına izin verir

Önemli bir güvenlik açığı olan CVE-2025-26396, Solarwinds Dameware mini uzaktan kumanda hizmetini etkiler, saldırganların etkilenen sistemlerde ayrıcalıkları artırmasına izin verebilir….

03
Haz
2025

Kritik HPE StoreOnce Kusurları, saldırganlar tarafından uzaktan kod yürütülmesine izin verir

Hewlett-Packard Enterprise (HPE) kritik bir güvenlik bültenini (HPESBST04847 rev. 1), StoreOnce yazılımında 4.3.11’den önce versiyonları etkileyen birçok yüksek etkili güvenlik…

02
Haz
2025

MediaTek güvenlik açıkları, saldırganların kullanıcı etkileşimi olmadan ayrıcalıkları artırmasına izin verir

MediaTek akıllı telefonları, tabletleri ve IoT yonga setlerini etkileyen çok sayıda kritik güvenlik açığı, saldırganların herhangi bir kullanıcı etkileşimi gerektirmeden…