Güvenlik Zafiyet Bildirimleri

Güncel Güvenlik Zafiyet Bildirimleri

Tüm güvenlik zafiyet bildirimlerine Arşiv sayfasından ulaşabilirsiniz.

20/02/2025

CVE-2025-0108 PAN-OS: Yönetim Web Arayüzünde Kimlik Doğrulama Bypass'ı

Palo Alto Networks PAN-OS yazılımındaki bir kimlik doğrulama atlaması, yönetim web arayüzüne ağ erişimi olan kimliği doğrulanmamış bir saldırganın PAN-OS yönetim web arayüzü tarafından aksi takdirde gerekli olan kimlik doğrulamasını atlamasına ve belirli PHP komut dosyalarını çağırmasına olanak tanır.

15/01/2025

Fortinet Node.js websocket Modülünde Kimlik Doğrulama Bypass

Saldırganlar, Fortinet güvenlik duvarlarını ele geçirmek ve kurumsal ağları ihlal etmek için FortiOS ve FortiProxy'deki yeni bir kimlik doğrulama atlama sıfır gün güvenlik açığından yararlanıyor.

11/12/2024

Windows LDAP Uzaktan Kod Yürütme Zafiyeti

CVE-2024-49112, Windows LDAP İstemcisini etkileyen ve CVSS puanı 9.8 olan Kritik bir RCE güvenlik açığıdır.

06/12/2024

Zabbix user.get API'sinde SQL Injection

Zabbix ön ucunda varsayılan Kullanıcı rolüne veya API erişimi sağlayan başka bir role sahip yönetici olmayan bir kullanıcı hesabı bu güvenlik açığından yararlanabilir.

18/11/2024

PAN-OS: Yönetim Web Arayüzünde Kimlik Doğrulama Bypass'ı

Palo Alto Networks PAN-OS yazılımındaki bir kimlik doğrulama atlaması, yönetim web arayüzüne ağ erişimi olan kimliği doğrulanmamış bir saldırganın PAN-OS yönetici ayrıcalıkları kazanarak yönetim eylemleri gerçekleştirmesine, yapılandırmayı kurcalamasına veya CVE-2024-9474 gibi diğer kimliği doğrulanmış ayrıcalık yükseltme güvenlik açıklarından yararlanmasına olanak tanır.

17/09/2024

SolarWinds, RCE Saldırılarını Etkinleştiren Kritik ARM Güvenlik Açığı İçin Yama Yayınladı

SolarWinds, Erişim Hakları Yöneticisi (ARM) yazılımındaki uzaktan kod yürütülmesine neden olabilecek kritik bir güvenlik açığı da dahil olmak üzere iki güvenlik açığını gidermek için düzeltmeler yayınladı.

01/07/2024

OpenSSH Sunucusunda Uzaktan Kimliği Doğrulanmamış Kod Yürütme Güvenlik Açığı

OpenSSH'ın sunucusundaki (sshd) bir sinyal işleyici yarış koşulu olan güvenlik açığı, glibc tabanlı Linux sistemlerinde root olarak kimliği doğrulanmamış uzaktan kod yürütülmesine (RCE) izin verir

10/05/2024

Google Sıfırıncı Gün Zafiyeti

Google Perşembe günü, Chrome'da ürün ortamında aktif olarak istismar edildiğini söylediği bir sıfır gün açığını gidermek için güvenlik güncellemeleri yayınladı.

08/05/2024

Veeam RCE Güvenlik Açığı Veri Koruma Hizmetlerini Riske Maruz Bıraktı

Yedekleme ve veri koruma çözümlerinin lider sağlayıcısı Veeam, Servis Sağlayıcı Konsolu'ndaki (VSPC) kritik bir uzaktan kod çalıştırma (RCE) açığı ile ilgili bir güvenlik uyarısı yayınladı.

25/04/2024

MySQL2 Açığı Saldırganların Uzaktan Kod Oluşturmasına İzin Veriyor

Haftada 2 milyondan fazla kurulumla veritabanı bağlantıları için kullanılan popüler bir JavaScript aracı olan node-mysql2 kütüphanesinde üç kritik güvenlik açığı tespit edilmiştir:

24/04/2024

Google, Oluşturulan Kritik Chrome Güvenlik Açığını Yamadı

Google kısa bir süre önce 124 sürümünde dört güvenlik açığını ele alan bir Chrome güncellemesi duyurdu;

17/04/2024

PuTTY SSH İstemcisi Anahtar Kurtarma Saldırısına Karşı Savunmasız Bulundu

Yaygın olarak kullanılan bir SSH istemcisi olan PuTTY'nin, NIST P-521 özel anahtarlarının kurtarılmasına yol açabilecek kritik bir kusura karşı savunmasız olduğu tespit edildi.

07/04/2024

Linux Sistemleri Tehdit Altında: CVE-2024-1086'nın Hafifletilmesi Oluşturuldu

Debian, Ubuntu ve KernelCTF gibi dağıtımları etkileyen, 5.14 ila 6.6 sürümleri arasındaki Linux çekirdeklerini hedef alan CVE-2024-1086 adlı kritik bir güvenlik açığı ortaya çıktı.

01/04/2024

Linux Dağıtımlarında XZ Utils'deki CVE-2024-3094 Güvenlik Açığının Giderilmesi Oluşturuldu

Son günlerde çeşitli Linux dağıtımlarında yaygın olarak kullanılan XZ Utils sıkıştırma araçlarında CVE-2024-3094 olarak adlandırılan kritik bir güvenlik açığı tespit edilmiştir.

07/03/2024

VMware ESXi, Workstation ve Fusion Güvenlik Açıkları için Kritik Güvenlik Yamaları Yayınladı Oluşturuldu

VMware, ESXi, Workstation ve Fusion ürünlerini etkileyen dört güvenlik açığını gidermek için kritik güvenlik yamaları yayınladı.

07/03/2024

Apple Sıfırıncı Gün Açıklıkları

Apple, aktif olarak istismar edilen iki sıfırıncı gün açığını gidermek için acil güncellemeler yayınlayarak kritik güvenlik endişelerine hızla yanıt verdi.

07/03/2024

Lockbit Ransomware Güncel Türkiye Güvenlik Zafiyeti

Lockbit ilk olarak 2019’da ortaya çıkan bir ransomware grubudur. İlk kampanyalarda şifrelenmiş dosyalar üzerinde .abcd uzantısını kullandığı için ABCD Ransomware grubu olarak bilinmekteydi. Ancak sonrasında .LockBit şeklindeki uzantılarla faaliyetlerini sürdürdüğü için bu isimle anılmaya başlandı.

22/02/2024

VMware Kritik Güvenlik Açığı

VMware bugün yöneticilere, yamalanmamış iki güvenlik açığı nedeniyle Windows etki alanı ortamlarında kimlik doğrulama aktarımı ve oturum ele geçirme saldırılarına maruz kalan ve artık kullanılmayan bir kimlik doğrulama eklentisini kaldırmaları çağrısında bulundu.

15/02/2024

Adobe Güvenlik Zafiyetleri

Adobe Framemaker 2022.1 ve önceki sürümleri, Güvenlik özelliğinin atlanmasına neden olabilecek bir Uygunsuz Kimlik Doğrulama güvenlik açığından etkilenir.

14/02/2024

Microsoft Outlook Zafiyeti

Microsoft Outlook'ta 2021 yılına kadar Outlook 2016'da ortaya çıkması beklenen bir Uzaktan Kod Yürütme (RCE) güvenlik açığıdır (bkz. CVE-2024-21413).

03/02/2024

AnyDesk Güvenlik İhlali

Popüler bir uzaktan erişim çözümü olan AnyDesk, kısa bir süre önce üretim sistemlerine yetkisiz erişimle sonuçlanan bir siber saldırıya maruz kaldığını doğruladı.

30/01/2024

Microsoft Edge Güvenlik Açığı

Microsoft Edge'de (Chromium tabanlı) CVE-2024-21326 olarak adlandırılan önemli bir güvenlik açığı belirlendi.

22/01/2024

İvanti Zafiyetleri

Ivanti Connect Secure (9.x, 22.x) ve Ivanti Policy Secure (9.x, 22.x) web bileşenlerindeki bir komut enjeksiyonu güvenlik açığı, kimliği doğrulanmış bir yöneticinin özel olarak hazırlanmış istekler göndermesine ve cihaz üzerinde rastgele komutlar yürütmesine olanak tanır.

16/01/2024

Confluence Veri Merkezi ve Sunucusunda Kritik RCE Açığı Oluşturuldu

Confluence Veri Merkezi ve Confluence Server'da CVE-2023-22527 olarak bilinen kritik bir güvenlik açığı tespit edilmiştir.

13/10/2023

Samba Güvenlik Güncellemesi

Samba'da, özel bir dizin içindeki Unix etki alanı soketlerine bağlanan client pipe adları işlenirken bir yol geçişi güvenlik açığı tespit edildi.

31/10/2023

Confluence Veri Merkezi ve Sunucusunda Uygunsuz Yetkilendirme Güvenlik Açığı

Atlassian'ın bu CVE'yi sürekli olarak izlemesinin bir parçası olarak, güvenlik açığı hakkında istismar riskini artıran kritik bilgilerin kamuya açık olarak yayınlandığını gözlemledik.

10/10/2023

Windows IIS Sunucusu Ayrıcalık Yükseltme Güvenlik Açığı

CVE-2023-36434, Windows IIS sunucusunda 9.8 CVSSv3 puanı atanmış ve önemli olarak derecelendirilmiş bir EoP güvenlik açığıdır.

10/10/2023

Microsoft Message Queuing Uzaktan Kod Yürütme Zafiyeti

CVE-2023-35349 Microsoft Message Queuing'i (MSMQ) etkileyen Kritik uzaktan kod çalıştırma (RCE) güvenlik açıklarıdır ve CVSS puanı 9.8'dir.

09/10/2023

Firefox Güvenlik Açığı

Firefox 117, Firefox ESR 115.2 ve Thunderbird 115.2'de bellek güvenliği hataları mevcuttur.

03/10/2023

Apple Uzaktan Kod Yürütme Güvenlik Açığı

Bu sorun geliştirilmiş kontrollerle ele alınmıştır.

18/09/2023

Microsoft Edge (Chromium tabanlı) Ayrıcalık Yükselmesi Güvenlik Açığı

18 Eylül 2023'te Microsoft Edge (Chromium tabanlı) Ayrıcalık Yükselmesi Güvenlik Açığı zafiyeti yayınlandı.

08/07/2023

Firefox Uzaktan Kod Çalıştırma Zafiyeti

08 Nisan'da yayınlanan zafiyet raporuna göre; Firefox 115'te bellek güvenliği hatalarının varlığı belleğin bozulmasına neden olmaktadır.

25/07/2023

Apache Shiro Giriş İhlali Zafiyeti

25 Temmuz 2023 tarihinde yayınlanan zafiyet raporuna göre Apache Shiro için giriş ihlali ile sonuçlanabilecek ve hassas bilgi ve dosyalara erişime imkan vererek bu bilgi ve dosyaların güvenliğini riske atacak kritik dereceli bir zafiyet tespit edildi.

22/07/2023

Open SSH Uzaktan Kod Çalıştırma Zafiyeti

22 Temmuz 2023 tarihinde yayınlanan zafiyet raporuna göre; belirli koşullar altında güvenliği ihlal edilmiş ana bilgisayarlarda uzaktan rasgele komutlar çalıştırmak için potansiyel olarak yararlanılabilecek OpenSSH zafiyeti bulunmaktadır.

20/07/2023

Adobe Güvenilmeyen Kaynak Verisi Deserializasyon Zafiyeti

20 Temmuz 2023 tarihinde yayınlanan zafiyet raporunda Adobe ColdFusion 2018u17 ve öncesi, 2021u7 ve öncesi, 2023u1 ve öncesi sürümlerinin güvenilmeyen kaynak verisi deserializasyonu zafiyetinden etkilendikleri ve zafiyetin uzaktan kod çalıştırmaya fırsat verebileceği belirtilmiştir.

11/07/2023

Microsoft Genel Zafiyet Güncellemeleri

11 Temmuz 2023 tarihinde Microsoft aşağıda kaynak linkleri ve CVE kodları belirtilmiş olan zafiyetler ile ilgili raporlar yayınlamıştır.

10/07/2023

Linux UniFi Zararlı Komut Zafiyeti

10 Temmuz 2023 tarihinde UniFi versiyon 7.3.83 ve öncesi sürümleri için bir yedekleme dosyası zararlı komut zafiyeti yayınlandı.

10/07/2023

RVXT Unicode Package Remote Code Execution Zafiyeti

10 Temmuz 2023 tarihinde yayınlanan zafiyet raporunda rxvt-unicode paketinde uzaktan kod çalıştırma zafiyeti olduğu belirtilmiştir.

07/07/2023

Cisco Akış Trafiği Şifre Kırma Zafiyeti

07 Temmuz'da Cisco tarafından yayınlanan zafiyet raporunda Cisco müşterilerini bazı data merkezi switch modellerini etkileyerek saldırganların şifrelenmiş trafiğe karışmasına olanak sağlayan kritik bir zafiyet hakkında uyarmaktadır.

03/07/2023

GitHub SSRF Zafiyeti

03 Temmuz 2023 tarihinde GitHub repository plantuml/plantuml 1.2023.9. öncesi sürümleri için bir Sunucu isteği sahteciliği zafiyet duyurusu yayınlandı.

02/07/2023

Google Chrome Mojo Yığın Bozulması Zafiyeti

02 Temmuz'da yayınlanan zafiyet raporuna göre; 114.0.5735.90'dan önceki Google Chrome Mojo sürümlerinde out of bounds bellek erişimi, uzaktaki bir saldırganın hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasından potansiyel olarak yararlanmasına olanak tanımaktadır.

29/06/2023

Windows Livebook Uzaktan Kod Çalıştırma Zafiyeti

Livebook bilgisayar üzerinden ortaklaşa ve interaktif kod yazma amaçlı geliştirilmiş bir web uygulamasıdır.

28/06/2023

Linux Memory Corruption Zafiyeti

28 Haziran tarihinde yayınlanan bir zafiyet raporuna göre, uClibC 0.9.33.2 ve uClibC-ng 1.0.40'ın libpthread linuxthreads işlevinde bir bellek bozulması güvenlik açığı bulunmaktadır.

28/06/2023

Apache Accumulo Improper Authentication Zafiyeti

28 Haziran 2023 tarihinde Apache Software Foundation Apache Accumulo için bir improper authentication zafiyeti duyurusu yapıldı.

28/06/2023

VMware Use After Free Zafiyeti

Vmware vCenter Server DCERPC protokolü için bir use-after-free zafiyeti duyurusu yapıldı.

27/06/2023

Windows Thunderbird - Firefox Zafiyeti

27 Haziran 2023 tarihindeki zafiyet raporuna göre kötü niyetli dosya uzantılarının yerini alan dosya isminde yeni bir satır (.Ink with .download. gibi), dosya uzantısı güvenlik mekanizmalarını bypass etmek için kullanılabilir.

27/06/2023

Microsoft Azure Code Injection Zafiyeti

Azure CLI, Microsoft Azure için komut satırı arabirimidir.

27/06/2023

Windows Ortam Değişkenleri Zafiyeti

27 Haziran'da yayınlanan güvenlik açığına göre; potansiyel saldırganlar ayıklanmamış NUL değerleri nedeniyle Windows'ta saldırı maksatlı ortam değişkenleri ayarlayabilirler.

21/06/2023

HP Device Manager Komut Yürütme ve Ayrıcalıklı Erişim Zafiyeti

20 Haziran 2023'te bir HP Device Manager HPDM 5.0.10 öncesi sürümleri için bir komut yürütme ve ayrıcalıklı erişim zafiyeti yayınlandı

21/06/2023

Google Chrome Autofill Payments Use After Free Zafiyeti

Google Chrome Autofill Payments 114.0.5735.133 öncesi versiyonları için bir use-after-free zafiyeti duyurusu yapıldı. Buna göre uzaktan erişim sağlayan saldırgan bir crafted HTML sayfası aracılığıyla yığın bellek bozulmasını sömürebilmektedir. Chromium Security bu zafiyeti kritik olarak sınıflandırmaktadır

21/06/2023

GitHub Code Injection Zafiyeti

20 Haziran 2023'te GitHub repository nuxt/nuxt 3.5.3. öncesi için bir code injection zafiyeti yayınlandı.

15/06/2023

Adobe Commerce Neutralization of Special Elements Zafiyeti

15 Haziran 2023'te Adobe bir improper neutralization of special elements zafiyeti yayınladı.

15/06/2023

Adobe Animate Rastgele Kod Çalıştırma Zafiyeti

15 Haziran 2023'te Adobe Animate versiyon 22.0.9 (ve öncesi) ve 23.0.1 (ve öncesi) için bir use after free zafiyeti yayınlandı.

15/06/2023

GitHub Repository Froxlor Kimlik Doğrulama Girişimi Kısıtlanması Zafiyeti

15 Haziran 2023'te GitHub repository repository froxlor/froxlor prior to 2.0.20. için bir Aşırı Kimlik Doğrulama Girişiminin Uygunsuz Olarak Kısıtlanması zafiyeti yayınlandı. (CVE-2023-3173)

15/06/2023

GitHub Repository Pyload Kod Yerleştirme Zafiyeti

15 Haziran 2023'te GitHub repository pyload/pyload 0.5.0b3.dev31 öncesi versiyonları için bir kod yerleştirme zafiyeti duyurusu yayınlandı.

14/06/2023

Windows Exchange Server Uzaktan Kod Çalıştırma Zafiyeti

14 Haziran 2023'te Microsoft, Windows Exchange Server için bir uzaktan kod çalıştırma zafiyeti yayınlandı.

13/06/2023

Windows Pragmatic General Multicast (PGM) Uzaktan Kod Çalıştırma Zafiyeti

13 Haziran 2023'te Microsoft, Windows Pragmatic General Multicast (PGM) için bir uzaktan kod çalıştırma zafiyeti yayınlandı.

13/06/2023

Windows Remote Desktop Client Uzaktan Kod Çalıştırma Zafiyeti

13 Haziran 2023'te Microsoft, Windows Remote Desktop Client için bir uzaktan kod çalıştırma zafiyeti yayınlandı.

İSTANBUL

+90 216 504 53 30

+90 216 504 53 32

info@barikat.com.tr

Aydınevler Mahallesi,İsmet İnönü Cadddesi,Küçükyalı Ofis Park A Blok,No:20/1 Maltepe İstanbul

ANKARA

+90 312 235 44 41

+90 312 235 44 51

info@barikat.com.tr

Mustafa Kemal Mahallesi, Dumlupınar Bulvarı No:164, Kentpark Ofis, Kat:4 Daire:06 Çankaya, 06510 Ankara, Türkiye

AMSTERDAM

+90 216 504 53 30

+90 216 504 53 32

info@barikatbv.com

Millenium Tower Floor 29, Radarweg 29 1045 XN Amsterdam, Netherlands

ZAFİYET BÜLTENİ

Güvenlik zafiyetlerinden anlık haberdar olmak için ana sayfadaki bültenimize kayıt olabilirsiniz.