Etiket: yürütülmesine
Ivanti, iki yüksek şiddetli kusur (CVE-2025-9712 ve CVE-2025-9872) detaylandıran 2024 SU3 ve 2022 SU8’i Endpoint Manager sürümleri için güvenlik danışmanlığı…
Siber güvenlik araştırmacıları, yapay zeka tedarik zincirinde, saldırganların Microsoft Azure AI Foundry, Google Vertex AI ve binlerce açık kaynaklı proje…
Saldırganların keyfi kodu uzaktan yürütmesine izin verebilecek yaygın olarak kullanılan açık kaynaklı görüntü işleme yazılımı ImageMagick’te kritik bir güvenlik açığı…
Mozilla, uzak saldırganların etkilenen sistemlerde keyfi kod yürütmesini sağlayabilecek birden fazla kritik güvenlik güvenlik açığını ele almak için Firefox 142…
CommVault, kimlik doğrulanmamış saldırganların amiral gemisi yedekleme ve çoğaltma paketinin şirket içi konuşlandırmalarından ödün vermesine izin verebilecek dört güvenlik açığı…
Siber güvenlik araştırmacıları, Lenovo’nun yapay zeka destekli müşteri destek chatbot’unda saldırganların kurumsal sistemlerde kötü niyetli komut dosyaları yürütmesine ve hassas…
PostgreSQL Global Geliştirme Grubu, saldırganların veritabanı restorasyon süreçleri sırasında keyfi kod yürütmesine izin verebilecek üç kritik güvenlik açıkını ele almak…
Curl Irene1Hacker tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3302518 Source link
Microsoft, saldırganların etkilenen sistemlerde keyfi kod yürütmesine izin verebilecek İnternet Bilgi Hizmetleri (IIS) Web dağıtım aracında kritik bir güvenlik açığı…
Güvenlik araştırmacıları, Xerox FreeFlow çekirdeğinde, yetkili olmayan uzak saldırganların savunmasız sistemlerde keyfi kod yürütmesini sağlayan kritik güvenlik açıklarını açıkladılar. Kavram…
Google, Chrome tarayıcısı için, etkilenen sistemlerde potansiyel olarak keyfi kod yürütülmesine izin verebilecek üç yüksek şiddetli kusur da dahil olmak…
Rockwell Automation, Arena simülasyon yazılımında saldırganların kötü amaçlı kodları uzaktan yürütmesine izin verebilecek üç kritik bellek bozulması güvenlik açıkını açıkladı….