Etiket: XSS

13
Şub
2024

Saldırganlar tarafından kullanılan Roundcube webmail XSS güvenlik açığı (CVE-2023-43770)

CISA, Roundcube web posta yazılımında Eylül 2023’te düzeltilen bir güvenlik açığı olan CVE-2023-43770’in vahşi ortamda saldırganlar tarafından kullanıldığı konusunda uyarıda…

06
Şub
2024

Bilgisayar korsanları SQL enjeksiyonu ve XSS saldırılarıyla 2 milyonluk veriyi çaldı

‘ResumeLooters’ adlı bir tehdit grubu, SQL enjeksiyonu ve siteler arası komut dosyası oluşturma (XSS) saldırıları kullanarak 65 meşru iş ilanı…

06
Şub
2024

Bilgisayar Korsanları XSS ​​ve SQL Enjeksiyon Saldırıları Yoluyla 2 Milyondan Fazla Kullanıcının Verisini Çaldı

Gizli kullanıcı bilgilerini çalmak ve pazarlamak amacıyla, esas olarak APAC bölgesindeki iş bulma kurumları ve perakende firmalarına odaklanan büyük ölçekli…

20
Eki
2023

TinyMCE Metin Düzenleyici Kusuru, Saldırganların XSS yükünü Yürütmesine İzin Veriyor

Popüler metin editörü TinyMCE’nin arkasındaki şirket Tiny Technologies, 19 Ekim 2023’te 5.10.8 sürümünün yayınlanacağını duyurdu. Bu yeni sürüm, editörün güvenliğini…

16
Eki
2023

IBM QRadar SIEM XSS Kusuru, Saldırganların Java Kodu Yürütmesine İzin Veriyor

Yaygın olarak kullanılan IBM QRadar SIEM’de, Siteler Arası Komut Dosyası Çalıştırma (XSS) ve Bilgilerin ifşa edilmesiyle ilişkili, orta düzeyde iki…

11
Eki
2023

XSS, Log Enjeksiyonu ve Diğer Güvenlik Açıkları için SAP Yamaları

SAP, Ekim 2023 Yama Günü için güvenlik yamalarını yayınladı; burada yeni Güvenlik Notları ve daha önce yayımlanan Güvenlik Notlarına yönelik…

05
Eki
2023

Microsoft Office XSS Kusuru, Saldırganların Keyfi Kod Yürütmesine İzin Veriyor

Microsoft Office Word’de yakın zamanda keşfedilen bir güvenlik açığı, popüler üretkenlik paketinin güvenliği konusunda endişelere yol açtı. Siteler Arası Komut…

28
Eyl
2023

OPNsense Güvenlik Duvarı Kusurları XSS ​​Saldırganlarının Ayrıcalıklarını Yükseltmesine İzin Veriyor

OPNsense, FreeBSD’yi temel alan bir güvenlik duvarı ve yönlendirme platformudur. Açık kaynak olduğundan serbestçe kullanılabilir. Ayrıca OPNsense, basit bir arayüz…

25
Eyl
2023

Roundcube Webmail XSS Güvenlik Açığı Hassas Verileri Açığa Çıkarıyor

RoundCube Webmail, tarayıcı tabanlı, çok dilli bir IMAP istemcisidir. Kapsamlı özellik seti MIME desteği, adres defterleri, klasör işleme, mesaj arama,…

15
Eyl
2023

8 XSS Güvenlik Açıkları Saldırganların Kötü Amaçlı Yükler Göndermesine İzin Veriyor

Azure HDInsight’ta, Depolanan XSS ve Yansıyan XSS ile ilgili birden çok Siteler Arası Komut Dosyası Çalıştırma – XSS güvenlik açığı…

13
Eyl
2023

Microsoft Azure HDInsight, XSS Güvenlik Açıklarıyla Karşı Karşıya

Halihazırda bulut güvenliği uygulamaları açısından inceleme altında olan Microsoft, yakın zamanda yazılım devinin yönetilen büyük veri analitiği hizmeti olan Azure…

09
Eyl
2023

Cacti XSS Güvenlik Açığı Saldırganın Veritabanını Zehirlemesine İzin Veriyor

Yakın zamanda Cacti’de, kimliği doğrulanmış bir kullanıcının Cacti’nin veritabanında depolanan verileri zehirlemesine izin veren bir Depolanmış Siteler Arası Komut Dosyası…