Araştırmacılar, “dompdf,” PHP tabanlı bir HTML’den PDF’ye dönüştürücü, başarıyla kullanılırsa belirli yapılandırmalarda uzaktan kod yürütülmesine neden olabilir. Positive Security araştırmacıları Maximilian Kirchmeier ve “Dompdf tarafından işlenen verilere CSS enjekte edilerek,…
Araştırmacılar, Pascom Bulut Telefon Sistemini etkileyen üç güvenlik açığını açıkladılar (CPS) etkilenen sistemlerin önceden doğrulanmış tam bir uzaktan kod yürütmesini sağlamak için birleştirilebilir. Kerbit güvenlik araştırmacısı Daniel Eshetu dedim eksiklikler,…
Araştırmacılar, Apache Cassandra’da, ele alınmadığı takdirde, etkilenen kurulumlarda uzaktan kod yürütme (RCE) elde etmek için kötüye kullanılabilecek, şu anda yamalı yüksek düzeyde güvenlik açığının ayrıntılarını ortaya çıkardı. DevOps firması JFrog’da…
Adobe Perşembe günü, Adobe Commerce ve Magento Açık Kaynağını etkileyen aktif olarak yararlanılan bir sıfır gün tavsiyesini, rastgele kod yürütme elde etmek için silah haline getirilebilecek yeni keşfedilen bir kusuru…
Kritik güvenlik açıkları, dünya çapında 30.000’den fazla web sitesi tarafından kullanılan ve bir saldırgan tarafından etkilenen sistemlerde rastgele kod yürütmek için kötüye kullanılabilecek PHP Everywhere olarak bilinen bir WordPress eklentisinde…
Araştırmacılar, iki kritik güvenlik açığının ayrıntılarını açıkladılar. Kontrol Web Paneli etkilenen sunucularda önceden doğrulanmış uzaktan kod yürütülmesini sağlamak için bir istismar zincirinin parçası olarak kötüye kullanılabilir. olarak izlendi CVE-2021-45467, konu…
PC’de Dark Souls III oynayan herkese dikkat edin, etrafta dolaşan başka bir kötü istismar var. Bu istismar, bir RCE veya uzaktan yürütme istismarıdır. Bu aynı değil faydalanmak Bu, birkaç yıl…
Cisco Systems, kimliği doğrulanmamış, uzak bir saldırgan tarafından rastgele kod yürütmek ve savunmasız makineleri ele geçirmek için silahlandırılabilen Cisco StarOS Yazılımı için Yedeklilik Yapılandırma Yöneticisi’ni (RCM) etkileyen kritik bir güvenlik…
Araştırmacılar, geçen ay ortaya çıkan Log4j “Log4Shell” güvenlik açığını yansıtan bir şekilde uzaktan kod yürütülmesine neden olabilecek H2 veritabanı konsollarını etkileyen bir güvenlik açığını açıkladılar. Sorun, şu şekilde izlendi: CVE-2021-42392JFrog…
