Etiket: Yükselmesine
Güvenlik araştırmacıları, Google’ın Vertex AI platformunda, minimum izinlere sahip saldırganların yüksek ayrıcalıklı Service Agent hesaplarını ele geçirmesine olanak tanıyan kritik…
ServiceNow’un AI Platformunda, dünya çapındaki kurumsal kullanıcılar için önemli riskler oluşturan kritik bir ayrıcalık yükseltme güvenlik açığı belirlendi. CVE-2025-12420 olarak…
Güvenlik araştırmacıları, iki temel Windows saldırı yüzeyi aracılığıyla ayrıcalık yükseltme saldırılarına giderek daha fazla odaklanıyor: çekirdek sürücüleri ve adlandırılmış kanallar….
Microsoft, Aracılık Dosya Sistemi (BFS) sürücüsünde, saldırganların Windows sistemlerindeki ayrıcalıkları yükseltmesine olanak verebilecek kritik bir ücretsiz kullanım sonrası güvenlik açığını…
JumpCloud Remote Assist for Windows aracısındaki kritik bir yerel ayrıcalık yükseltme güvenlik açığı, Windows sistemindeki düşük ayrıcalıklı herhangi bir kullanıcının…
SAFA araştırmacıları, Avast Antivirus’ün aswSnx.sys sürücüsünde, CVE-2025-13032 olarak adlandırılan ve Windows’un 25.3’ten önceki sürümlerini etkileyen dört çekirdek yığın taşması güvenlik…
Splunk’ta, Windows için Enterprise ve Universal Forwarder ürünlerini etkileyen, kurulum ve yükseltmeler sırasında yanlış dosya izinlerinden kaynaklanan yüksek önem derecesine…
ASUS, MyASUS uygulamasında, yerel saldırganların ayrıcalıklarını etkilenen Windows cihazlarında SİSTEM düzeyinde erişime yükseltmelerine olanak verebilecek yüksek bir güvenlik açığını ortaya…
Microsoft, SQL Server’da, kimliği doğrulanmış saldırganların ağ üzerinden ayrıcalıklarını yükseltmelerine olanak verebilecek kritik bir SQL ekleme güvenlik açığını açıkladı. CVE-2025-59499…
Zoom Workplace’in Windows için VDI İstemcisinde, saldırganların etkilenen sistemlerdeki ayrıcalıklarını yükseltmesine olanak verebilecek bir güvenlik açığı keşfedildi. CVE-2025-64740 olarak takip…
Takılabilir Kimlik Doğrulama Modülleri (PAM) çerçevesindeki yüksek önemdeki bir güvenlik açığına CVE-2025-8941 tanımlayıcısı atandı. Bu güvenlik açığı, Linux işletim sistemlerinin…
Moxa hücresel yönlendiricilerinde ve ağ güvenliği cihazlarında kritik güvenlik açıkları bulundu. Ayrıcalık yükseltme ve işletim sistemi komut ekleme riskleri de…