HP Deskjet 2800 Yazıcı Serisinde Yetki Eksikliği Zafiyeti

HP Deskjet 2800 Yazıcı Serisinde bulunan bir zafiyet, yetki doğrulamasını atlatarak hassas bilgilerin erişilebilir olmasına neden oluyor.

Linux 'Kötü Epoll' Zafiyeti İçin Kanıt-Kavram Exploit Yayınlandı

Linux 'Kötü Epoll' zafiyeti için yayınlanan kanıt-kavram exploit kodu, bu root erişimi yükseltme açığını sömürmeyi kolaylaştırıyor. Linux kullanan kurumlar acilen güncellemeleri uygulamalıdır.

Metasploit Güncellemesi: Yeni Zafiyetler ve Özellikler

Metasploit framework'ü yeni güncellemesiyle birlikte birkaç yeni zafiyet ve özellik ekledi. Bunlardan biri, Peyara Remote Mouse 1.0.1 sürümünde bulunan uzaktan kod çalıştırma zafiyeti. Ayrıca, SMB oturumlarını Meterpreter oturumlarına yükseltme özelliği de eklenmiştir.

Oracle PeopleSoft'te Uzaktan Kod Yürütme Zafiyeti

Oracle PeopleSoft'te bulunan bir zafiyet, uzaktan saldırılara karşı savunmasız hale geliyor. Zafiyet, kimlik doğrulama gerektiriyor ancak bu mekanizma bypasslanabiliyor.

X.Org Server'da Yüksek Öncelikli Zafiyet

X.Org Server'da bulunan bir zafiyet, yerel saldırganların sistemde yetkilerini yükseltmesine olanak tanır. Saldırganın önce hedef sistemde düşük öncelikli kod çalıştırma yeteneğini elde etmesi gerekir.

X.Org Server'da Yüksek Öncelikli Zafiyet

X.Org Server'da bulunan zafiyet, yerel saldırganların sistemde yetkilerini yükseltebilmesine olanak tanır. Saldırganın önce hedef sistemde düşük ayrıcalıklı kod çalıştırma yeteneğini elde etmesi gerekir.

X.Org Server'da Önemli Zafiyet: Yetki Yükseltme Tehdidi

X.Org Server'da bulunan bir zafiyet, yerel saldırganların sistemde yetki yükseltmesine olanak tanıyor. Zafiyetin sömürülmesi için saldırganın hedef sistemde düşük ayrıcalıklı kod çalıştırma yetkisine sahip olması gerekiyor.

X.Org Server'da Önemli Güvenlik Açığı

X.Org Server'da bulunan bir güvenlik açığı, yerel saldırganların sistemde yetkilerini yükseltmesine olanak tanıyor. Saldırganın önce hedef sistemde düşük yetkili kod çalıştırma yeteneğini elde etmesi gerekiyor.

X.Org Server Zafiyeti: Bilgi Ifşası Tehdidi

X.Org Server'da bulunan bir zafiyet, yerel saldırganların hassas bilgileri ifşa etmesine olanak tanır. Zafiyetin sömürülmesi için saldırganın hedef sistemde düşük ayrıcalıklı kod çalıştırma yetkisine sahip olması gerekir.

X.Org Server Zafiyeti: Hassas Bilgileri Açığa Çıkarabilir

X.Org Server'da bulunan bir zafiyet, yerel saldırganların hassas bilgileri açığa çıkarmasına olanak tanır. Saldırganın hedef sistemde düşük ayrıcalıklı kod çalıştırma yeteneği elde etmesi gerekir.

ST Engineering iDirect iQ-Series Terminallerinde Güvenlik Açığı

ST Engineering iDirect iQ-Series Terminallerinde bulunan güvenlik açıkları, yetkisiz erişim ve hizmet reddi durumlarına neden olabilir. Etkilenen sürümler: Evolution iQ‑Series terminals <=4.5.2.1, 3315‑Series terminals <=4.5.2.1 ve 9‑Series terminals <=4.5.2.1.

CitrixBleed Zafiyeti Anında Sömürülmeye Başlandı

NetScaler cihazları, halka açık PoC kodu kullanılarak hedef alınıyor ve HTTP yanıtında keyfi bellek içeriği alınabiliyor. Saldırganlar, yeni CitrixBleed zafiyetini hemen sömürmeye başladılar.