Altyapınız için güvenlik istihbaratı.
Ubuntu Server, Windows Server, Proxmox VE, Plesk, FortiGate / FortiOS ve 6 platform daha
üzerindeki güvenlik açıklarını, kritik yamaları ve sürüm gelişmelerini tek ekranda izleyin. Doğrulanmış, önceliklendirilmiş ve uygulanabilir bilgiyle her zaman bir adım önde olun.
Windows DHCP Server'daki yığına dayalı tampon taşması, yetkili bir saldırganın bitişik bir ağ üzerinden kod yürütmesine olanak tanır.
Windows DHCP Server'daki tam sayı taşması veya sarma, yetkisiz bir saldırganın ağ üzerinden kod çalıştırmasına izin veriyor.
Windows ML CLI, Windows ML için taşınabilir, yüksek performanslı ve yüksek kaliteli yapay zeka modelleri oluşturmak için bir komut satırı aracıdır. 0.4.0'dan önce, src/winml/modelkit/serve/cli_api.py bileşeni WinML CLI komutlarını kimlik doğrulaması olmadan localhost HTTP API'si aracılığıyla açığa çıkarıyor ve allow_origins ayarını hem src/winml/modelkit/serve/cli_api.py hem de src/winml/modelkit/serve/app.py içinde joker karakter olarak yapılandırıyor. Bir kullanıcının yüklediği kötü...
OpenAI Codex CLI for Windows, macOS ve Linux ile Codex Desktop for Windows ve macOS, komut-güvenliği ayrıştırıcısının PowerShell'in stop-parsing belirteci (--%)'yi PowerShell'den farklı yorumlaması nedeniyle bazı PowerShell komutlarını güvenli olarak yanlış sınıflandırdı. Bir kullanıcı saldırgan tarafından hazırlanmış bir depoyu açarsa ve Codex talimatları izlerse, Codex kullanıcı onayı istemeden dosya yazan bir Git komutu çalıştırabilir. macOS ve Linux'ta sömürü ayrıca ayrı olarak kur...
Network Optix Nx Witness VMS'in Web Yönetim arayüzündeki Çapraz Site Betik Yerleştirme (XSS) zafiyeti, 6.1.3 sürümünden önce Linux, Windows ve MacOS üzerinde, aynı ağ segmentindeki bir saldırganın yetkili bir yöneticinin tarayıcısında rastgele JavaScript çalıştırmasına ve yöneticinin oturum belirtecini çalmasına izin vererek Yönetici hesabının ele geçirilmesine yol açar. Aynı ağ segmentindeki bir Nx sunucusunu kontrol eden bir saldırgan, o sunucunun site adını bir betik yükü olarak aya...
Algernon küçük, kendi kendine yeten saf Go web sunucusudur. 1.17.9'dan önce, Windows üzerinde Algernon engine/handlers.go içinde filepath.Ext()'i çağırarak x.lua::$DATA, x.lua., ve x.lua gibi NTFS eşdeğeri isimleri önceden reddetmeden bir dosya işleyici seçer. Kimliği doğrulanmamış bir istemci, .lua, .tl, .po2, .amber veya .frm uzantısını kullanarak bu eklerden birini kamuya açık sunucu tarafı bir betiğe ekleyebilir. İstek yolu utils/files.go içindeki URL2filename üzerinden geçer, rend...
electerm açık kaynaklı bir terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp istemcisidir. 3.11.11 öncesinde, electerm src/app/lib/fs.js içinde işletim sistemi komutlarını rmrf(), mv(), ve cp() fonksiyonlarına güvensiz dosya yollarını yerleştirerek oluşturur. Kötü niyetli bir SSH veya SFTP sunucusu tırnak karakterleri ve kabuk meta karakterleri içeren bir dosya adı sağlayabilir ve bir kurban bu dosya adının uzak'tan-lokale aktarım sırasında etkilenmiş işleme ulaşmasına neden olabil...
DataEase açık kaynaklı bir veri görselleştirme ve analiz aracıdır. 2.10.23'ten önceki sürümlerde bir yol geçişi (path traversal) zafiyeti vardır. Köken nedeni Windows'ta `FILE_SEPARATOR`'ın `\` olması, sunucunun ise dize kırpma sırasında yalnızca `/` karakterini filtrelemesidir. Zafiyet v2.10.23'te giderilmiştir. Bilinen bir geçici çözüm yoktur.
Windows DHCP Server'daki heap tabanlı bellek taşması, yetkisiz bir saldırganın bitişik bir ağ üzerinde kod çalıştırmasına izin verir.
Heap tabanlı arabellek taşması Windows SMB Server içinde yetkili bir saldırganın ağ üzerinden kod çalıştırmasına izin veriyor.
Yığın tabanlı tampon taşması Windows SMB Server'da yetkili bir saldırganın ağ üzerinden kod çalıştırmasına izin verir.
Tabby (formerly Terminus) yüksek düzeyde yapılandırılabilir bir terminal emülatörüdür. 1.0.235'ten önce, kötü amaçlı bir SFTP sunucusu entry.name üzerinden ters eğik çizgi içeren dizin geçişi dosya adı döndürebilir. tabby-ssh/src/session/sftp.ts içinde SFTPSession.readdir() ve _makeFile() POSIX yol işleme kullanır; bu, ters eğik çizgileri sıradan dosya adı karakterleri olarak korur. tabby-ssh/src/components/sftpPanel.component.ts içinde downloadFolderRecursive() item.name öğesini yerel...
Google, Pixel Cellular Modem'de CVE-2026-58704 kimlikli yüksek öncelikli bir yetki yükseltme açığını kapattı. NIST kayıtları hatanın bir iş mantığı so...
Sızan kimlik bilgileri veya açıklanan zafiyetler, saldırganlar tarafından hedefe hızlı saldırı düzenlemek için kullanılabiliyor; yapay zekâ destekli y...
Acronis, Linux için Acronis Backup plugin for cPanel & WHM'de CVE-2026-87886 (CVSS 7.8) kimliğindeki yerel ayrıcalık yükseltme açığının hedefli saldır...
Takip ettiğiniz platformlarda çıkan güvenlik açıkları ve sürüm duyuruları her sabah tek e-postada. Hangi platformları izleyeceğinizi siz seçersiniz, istediğiniz an bırakırsınız.
Zaten abone misiniz? Tercihlerinizi yönetin