Altyapınız için güvenlik istihbaratı.
Ubuntu Server, Windows Server, Proxmox VE, Plesk, FortiGate / FortiOS ve 6 platform daha
üzerindeki güvenlik açıklarını, kritik yamaları ve sürüm gelişmelerini tek ekranda izleyin. Doğrulanmış, önceliklendirilmiş ve uygulanabilir bilgiyle her zaman bir adım önde olun.
Heap tabanlı arabellek taşması Windows SMB Server içinde yetkili bir saldırganın ağ üzerinden kod çalıştırmasına izin veriyor.
Yığın tabanlı tampon taşması Windows SMB Server'da yetkili bir saldırganın ağ üzerinden kod çalıştırmasına izin verir.
Velociraptor, "Orgs" adını taşıyan çok kiracılı dağıtımlara izin veriyor. Varsayılan olarak Velociraptor ROOT org'u kullanır, ancak kullanıcılar aynı dağıtım içinde diğer kiracılar için alt orglar oluşturabilir. Kullanıcılar her org'da farklı izinlere sahip olabilir. Orgs'ları yönetmek için Velociraptor genellikle ROOT org üzerindeki ORG_ADMIN iznini inceler. Bu sorun, Velociraptor sunucusunun Orgs'ların silinmesine izin vermesinden kaynaklanır; çağıranların ORG_ADMIN iznini yanlış...
Microsoft Windows Ancillary Function Driver for WinSock, yetkili bir saldırganın yerel olarak ayrıcalıkları yükseltmesine olanak tanıyan bir use-after-free açığı içerir.
Tabby (formerly Terminus) yüksek düzeyde yapılandırılabilir bir terminal emülatörüdür. 1.0.235'ten önce, kötü amaçlı bir SFTP sunucusu entry.name üzerinden ters eğik çizgi içeren dizin geçişi dosya adı döndürebilir. tabby-ssh/src/session/sftp.ts içinde SFTPSession.readdir() ve _makeFile() POSIX yol işleme kullanır; bu, ters eğik çizgileri sıradan dosya adı karakterleri olarak korur. tabby-ssh/src/components/sftpPanel.component.ts içinde downloadFolderRecursive() item.name öğesini yerel...
Bir SQL enjeksiyon zafiyeti Plesk Obsidian up to 18.0.80 for Linux and Windows'da kimliği doğrulanmış bir kullanıcının panel veritabanından rastgele veri okumasına izin verir.
18.0.80 öncesi Plesk'in XML-RPC API'sindeki hatalı ayrıcalık yönetimi, kimliği doğrulanmış bir bayinin root kullanıcı hesabı için yönetici oturumu elde etmesine izin verir.
Düşük ayrıcalıklı bir kullanıcının SQL enjeksiyonu yapmasına ve veritabanı içeriğini çıkarmasına izin veren bir güvenlik açığı.
Ajan ana bilgisayarında uzaktan kimlik doğrulama gerektirmeksizin kod yürütülmesine izin veren bir güvenlik açığı.
Reporter hizmet bağlamına yerel ayrıcalık yükseltimine olanak tanıyan bir güvenlik açığı.
Yüksek ayrıcalıklı bir kullanıcının sunucuda rastgele kod çalıştırmasına izin veren bir güvenlik açığı.
Kimliği doğrulanmamış bir saldırıcının barındırıcıdan rastgele dosyaları okumasına izin veren bir güvenlik açığı; bu durum daha sonra yerel ayrıcalık yükseltmek için kullanılabilir.
Google, Pixel Cellular Modem'de CVE-2026-58704 kimlikli yüksek öncelikli bir yetki yükseltme açığını kapattı. NIST kayıtları hatanın bir iş mantığı so...
Sızan kimlik bilgileri veya açıklanan zafiyetler, saldırganlar tarafından hedefe hızlı saldırı düzenlemek için kullanılabiliyor; yapay zekâ destekli y...
Acronis, Linux için Acronis Backup plugin for cPanel & WHM'de CVE-2026-87886 (CVSS 7.8) kimliğindeki yerel ayrıcalık yükseltme açığının hedefli saldır...
Takip ettiğiniz platformlarda çıkan güvenlik açıkları ve sürüm duyuruları her sabah tek e-postada. Hangi platformları izleyeceğinizi siz seçersiniz, istediğiniz an bırakırsınız.
Zaten abone misiniz? Tercihlerinizi yönetin