Etiket: Veriyor

25
Kas
2024

Bing.com XSS Güvenlik Açığı, Saldırganların Hazırlanmış Kötü Amaçlı İstekler Göndermesine İzin Veriyor

Bing.com’da yakın zamanda keşfedilen bir siteler arası komut dosyası çalıştırma (XSS) güvenlik açığı, önemli güvenlik endişelerini artırdı ve potansiyel olarak…

25
Kas
2024

Veritas Enterprise Vault’taki Çoklu Güvenlik Açıkları Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Veritas Technologies, Enterprise Vault yazılımında, saldırganların etkilenen sunucularda uzaktan kod çalıştırmasına olanak tanıyan çok sayıda kritik güvenlik açığı tespit etti….

25
Kas
2024

Kritik 7-Zip Güvenlik Açığı, Saldırganların Keyfi Kod Çalıştırmasına İzin Veriyor

Popüler dosya sıkıştırma aracı 7-Zip’te, uzaktaki saldırganların özel hazırlanmış arşivler aracılığıyla kötü amaçlı kod çalıştırmasına olanak tanıyan ciddi bir güvenlik…

22
Kas
2024

NVIDIA Base Command Manager Güvenlik Açığı Saldırganların Uzaktan Kod Yazmasına İzin Veriyor

NVIDIA, Base Command Manager yazılımında keşfedilen kritik bir güvenlik açığına (CVE-2024-0138) yönelik bir güvenlik danışma belgesi yayınladı. CMDaemon bileşeninde bulunan…

21
Kas
2024

Ubuntu Sunucu Paketindeki On Yıllık Kusurlar Saldırganların Root Erişimi Kazanmasına İzin Veriyor

Ubuntu Sunucusunda varsayılan olarak yüklenen needrestart bileşeninde keşfedilen on yıllık çok sayıda Yerel Ayrıcalık Yükseltme (LPE) güvenlik açığı, yerel bir…

21
Kas
2024

Kritik Kubernetes Güvenlik Açığı, Saldırganların Keyfi Komutlar Yürütmesine İzin Veriyor

Kubernetes’te, potansiyel olarak saldırganların kapsayıcı sınırlarının ötesinde rastgele komutlar yürütmesine olanak tanıyan yüksek önem derecesine sahip bir güvenlik açığı keşfedildi….

21
Kas
2024

macOS WorkflowKit Yarışı Güvenlik Açığı, Kötü Amaçlı Uygulamaların Kısayolları Engellemesine İzin Veriyor

Apple’ın Kısayollar uygulamasının temelini oluşturan macOS WorkflowKit’te kritik bir güvenlik açığı ortaya çıktı. Bu güvenlik açığı, kötü amaçlı uygulamaların kullanıcı…

21
Kas
2024

macOS WorkflowKit Yarış Kusuru, Kötü Amaçlı Uygulamaların Kısayolları Engellemesine İzin Veriyor

Apple’ın WorkflowKit’inde, kötü amaçlı uygulamaların macOS sistemlerindeki kısayolları ele geçirip değiştirmesine olanak tanıyan bir yarış durumu güvenlik açığı belirlendi. CVE-2024-27821…

20
Kas
2024

Trend Micro’nun Derin Güvenlik Açığı Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Trend Micro, Deep Security 20 Agent yazılımında, saldırganların etkilenen sistemlerde uzaktan kod çalıştırmasına olanak verebilecek kritik bir güvenlik açığını ortaya…

20
Kas
2024

Mac ve Windows İçin Atlassian Sourcetree Kusuru Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Atlassian’ın popüler sürüm kontrol istemcisi Sourcetree’de hem Mac hem de Windows sürümlerini etkileyen kritik bir güvenlik açığı keşfedildi. CVE-2024-21697 olarak…

18
Kas
2024

Apache HertzBeat Güvenlik Açığı Saldırganların Hassas Verileri Sızmasına İzin Veriyor

Açık kaynaklı, gerçek zamanlı bir izleme aracı olan Apache HertzBeat’te yakın zamanda keşfedilen bir güvenlik açığı, potansiyel veri sızıntısı konusunda…

18
Kas
2024

Samba AD Güvenlik Açığı Saldırganların Ayrıcalığını Arttırmasına İzin Veriyor

Samba Active Directory (AD) uygulamalarında, saldırganların ayrıcalıkları yükseltmesine ve potansiyel olarak tüm etki alanlarını ele geçirmesine olanak verebilecek kritik bir…