Johnson Controls Metasys Yazılımında Kritik XSS Zafiyeti Tespit Edildi

Johnson Controls Metasys platformunda bulunan bir XSS açığı, saldırganların yönetici oturumlarını ele geçirmesine olanak tanıyor.

Alinto SOGo Kullanıcılarını Hedef Alan Kritik XSS Zafiyeti Tespit Edildi

Alinto SOGo v5.12.7 sürümünde bulunan XSS açığı, kötü niyetli ICS takvim davetiyeleri üzerinden saldırganlara yetkisiz erişim imkanı tanıyor.

ESAFENET CDG Belge Yönetim Sisteminde Zayıf Parola Taramaları Tespit Edildi

Veri sızıntısını önleme çözümleriyle bilinen ESAFENET CDG sisteminde, SQL Injection ve XSS gibi temel güvenlik açıklarının yanı sıra zayıf parola kullanımı da saldırganların hedefi haline geldi.