Altyapınız için güvenlik istihbaratı.
Ubuntu Server, Windows Server, Proxmox VE, Plesk, FortiGate / FortiOS ve 6 platform daha
üzerindeki güvenlik açıklarını, kritik yamaları ve sürüm gelişmelerini tek ekranda izleyin. Doğrulanmış, önceliklendirilmiş ve uygulanabilir bilgiyle her zaman bir adım önde olun.
Düşük ayrıcalıklı bir kullanıcının Reporter hizmet hesabının NTLM kimlik bilgilerini ele geçirmesine olanak tanıyan bir güvenlik açığı.
Düşük ayrıcalıklı bir kullanıcının SQL enjeksiyonu yapmasına ve veritabanı içeriğini çıkarmasına izin veren bir güvenlik açığı.
Reporter hizmet bağlamına yerel ayrıcalık yükseltimine olanak tanıyan bir güvenlik açığı.
Yüksek ayrıcalıklı bir kullanıcının sunucuda rastgele kod çalıştırmasına izin veren bir güvenlik açığı.
Kimliği doğrulanmamış bir saldırıcının barındırıcıdan rastgele dosyaları okumasına izin veren bir güvenlik açığı; bu durum daha sonra yerel ayrıcalık yükseltmek için kullanılabilir.
Veeam Service Provider Console'da kimliksız bir saldırganın ana makine belleğini tüketmesine ve hizmet reddi (DoS) oluşturmasına olanak tanıyan bir güvenlik açığı.
Veeam Service Provider Console'da, bir yönetici oturumu başladıktan kısa bir süre sonra kimlik doğrulaması olmayan bir saldırıcının proxylenen appliance API'sine asPortal Administrator olarak erişmesine izin veren bir güvenlik açığı.
Windows tabanlı Veeam Backup & Replication sunucularında yerel ayrıcalık yükseltmesine izin veren bir zafiyet.
Kimliği doğrulanmış bir etki alanı kullanıcısının kısıtlamaları atlamasına ve Backup Repository üzerinde rastgele dosyaları değiştirmesine olanak veren bir güvenlik açığı.
Düşük ayrıcalıklı bir kullanıcının kaydedilmiş SSH kimlik bilgilerini çıkarmasına izin veren bir güvenlik açığı.
Bu güvenlik açığı, bir Yedekleme veya Bant Operatörünün kötü amaçlı yedekleme yapılandırma dosyası oluşturarak root olarak uzaktan kod yürütmesi (RCE) gerçekleştirmesine izin verir.
Bu Veeam Agent for Microsoft Windows zafiyeti, bir sistem yöneticisi kötü amaçlı bir dosyayı geri yüklemeye kandırılırsa Yerel ayrıcalık yükseltmesine izin verir.
Google, Pixel Cellular Modem'de CVE-2026-58704 kimlikli yüksek öncelikli bir yetki yükseltme açığını kapattı. NIST kayıtları hatanın bir iş mantığı so...
Sızan kimlik bilgileri veya açıklanan zafiyetler, saldırganlar tarafından hedefe hızlı saldırı düzenlemek için kullanılabiliyor; yapay zekâ destekli y...
Acronis, Linux için Acronis Backup plugin for cPanel & WHM'de CVE-2026-87886 (CVSS 7.8) kimliğindeki yerel ayrıcalık yükseltme açığının hedefli saldır...
Takip ettiğiniz platformlarda çıkan güvenlik açıkları ve sürüm duyuruları her sabah tek e-postada. Hangi platformları izleyeceğinizi siz seçersiniz, istediğiniz an bırakırsınız.
Zaten abone misiniz? Tercihlerinizi yönetin