Etiket: yürütülmesine

20
Ara
2024

Siemens UMC Güvenlik Açığı Rastgele Uzaktan Kod Yürütülmesine İzin Veriyor

Denetime Hazır API Güvenliğine 72 Saat Risk değerlendirmesi ve hafifletme işlemleri çoğunlukla eksik API envanterleri ve yetersiz dokümantasyon nedeniyle engellendiğinden,…

20
Ara
2024

Foxit PDF Editor’daki Güvenlik Açıkları Uzaktan Kod Yürütülmesine İzin Veriyor

Foxit Software, yaygın olarak kullanılan PDF çözümleri Foxit PDF Reader ve Foxit PDF Editor için kritik güvenlik güncellemeleri yayınladı. Foxit…

09
Ara
2024

Qlik Sense for Windows Güvenlik Açığı Uzaktan Kod Yürütülmesine İzin Veriyor

Qlik, Qlik Sense Enterprise for Windows yazılımında, kötüye kullanılması durumunda uzaktan kod yürütülmesine (RCE) yol açabilecek kritik güvenlik açıklarını belirledi….

05
Ara
2024

Thinkware Cloud APK Güvenlik Açığı, Yüksek Ayrıcalıklarla Kod Yürütülmesine İzin Veriyor

Thinkware Cloud APK’nın 4.3.46 sürümünde CVE-2024–53614 olarak tanımlanan kritik bir güvenlik açığı keşfedildi. Bu güvenlik açığı, uygulama içinde sabit kodlanmış…

04
Ara
2024

Kritik Veeam Güvenlik Açıkları Uzaktan Kod Yürütülmesine İzin Veriyor

ÖZET Veeam VSPC’deki Kritik Kusur: 9,9 CVSS olarak derecelendirilen ciddi bir güvenlik açığı (CVE-2024-42448), etkilenen sistemlerde uzaktan kod yürütülmesine olanak…

02
Ara
2024

strcpy()’deki Arabellek Taşması Güvenlik Açığı Uzaktan Kod Yürütülmesine Neden Oluyor

curl, tix01 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2871792 Source link

13
Kas
2024

OvrC Platformu Güvenlik Açıkları IoT Cihazlarını Uzaktan Saldırılara ve Kod Yürütülmesine Maruz Bırakıyor

13 Kasım 2024Ravie LakshmananBulut Güvenliği / Güvenlik Açığı OvrC bulut platformunun güvenlik analizi, potansiyel saldırganların bağlı cihazlarda uzaktan kod yürütmesine…

18
Eki
2024

SolarWinds Web Yardım Masasındaki Güvenlik Açığı Uzaktan Kod Yürütülmesine İzin Veriyor

SolarWinds Web Yardım Masasında kritik bir güvenlik açığı belirlendi. Saldırganların etkilenen sistemlerde rastgele kod yürütmesine olanak tanıyabilir. CVE-2024-28988 olarak takip…

16
Eki
2024

Linux Sistemi ‘noexec’ Bağlantı Bayrağını Atlamak Kötü Amaçlı Kod Yürütülmesine İzin Veriyor

Linux ekosisteminde yakın zamanda yapılan bir keşif, ‘noexec’ bağlama bayrağını atlayarak daha önce güvenli olduğu düşünülen sistemlerde kötü amaçlı kod…

11
Eki
2024

Yeni Kritik GitLab Güvenlik Açığı Keyfi CI/CD İşlem Hattı Yürütülmesine İzin Verebilir

11 Ekim 2024Ravie LakshmananDevOps / Güvenlik Açığı GitLab, isteğe bağlı dallarda Sürekli Entegrasyon ve Sürekli Teslimat (CI/CD) işlem hatlarının çalıştırılmasına…

10
Eki
2024

Kritik Mozilla Firefox Sıfır Gün Kod Yürütülmesine İzin Veriyor

Mozilla Firefox Web tarayıcısında, aktif olarak istismar edilen kritik bir güvenlik açığını yamaladı. CVE-2024-9680 olarak takip edilen bu güvenlik açığı,…

07
Eki
2024

Kritik Apache Avro SDK Kusuru, Java Uygulamalarında Uzaktan Kod Yürütülmesine İzin Veriyor

07 Eki 2024Ravie LakshmananAçık Kaynak / Yazılım Güvenliği Apache Avro Java Yazılım Geliştirme Kiti’nde (SDK), başarılı bir şekilde kullanılması durumunda…