Bildirimler
Güvenlik bildirimleri
Başkanlık tarafından yayımlanan güvenlik danışmanlıkları ve CVE bildirimleri.
RSS kaynağı: https://serkanmercan.dev/siber/rss/bildirimler
- ·tr-20-103
TR-20-103 (Cisco Güvenlik Güncellemesi Yayınladı)
Genel Bilgi Cisco, Cisco ürünlerinde bulunan Yetki Yükseltme ve Siteler Arası İstek Sahteciliği zafiyetlerine yönelik güvenlik güncellemesi yayınladı. Etki Kritik önem düzeyindeki …
- ·tr-20-102
TR-20-102 (nextcloud Güvenlik Güncellemesi)
Genel Bilgi nextcloud'de çoklu XSS açıklıkları gideren 13.0.12 güncellemesi yayınlamıştır. Etki Mevcut güvenlik açıklıkları nedeniyle siber saldırganların zafiyetlerı kullanarak saldırı…
- ·tr-20-111
TR-20-111 (Proftpd Sunucu Güvenlik Güncellemesi)
Genel Bilgi Proftpd servisinde çoklu remote code execution açıklıkları gideren 1.3.7 versiyon güncellemesi yayınlamıştır. Etki Mevcut güvenlik açıklıkları nedeniyle siber saldırganların CVE…
- ·tr-20-110
TR-20-110 (Django Güvenlik Güncellemesi Yayınladı)
Genel Bilgi Django, versiyonlarında tespit edilen SQL injection ve diğer açıklıkları gidermek maksadıyla 1.10.7 ve 1.11.28 versiyonunu yayınladı. Etki Mevcut güvenlik açıklıkları nedeniyle Django i&cce…
- ·tr-20-109
TR-20-109 (Auto-Maskin Endüstriyel Ürünler Zafiyeti)
Genel Bilgi Auto-Maskin, bir çok Endüstriyel ürününü etkileyen kritik zafiyetlerden faydalanarak söz konusu cihazlara saldırılmasının mümkün olduğunu duyurdu.Yakın zamanda, …
- ·tr-20-108
TR-20-108 (Honeywell NOTI-FIRE-NET Web Server Zafiyeti)
Genel Bilgi Honeywell NOTI-FIRE-NET Web Server ürünülerini etkileyen kritik Yol Geçişi zafiyetlerinden faydalanarak söz konusu cihazlara saldırılmasının mümkün olduğunu duyurdu.Yakın …
- ·tr-20-107
TR-20-107 (Rockwell Automation Endüstriyel Ürünler Zafiyeti)
Genel Bilgi Rockwell Automation, bir çok Endüstriyel ürününü etkileyen kritik vulns zafiyetlerden faydalanarak söz konusu cihazlara saldırılmasının mümkün olduğunu duyurdu.Y…
- ·tr-20-106
TR-20-106 (B&R Endüstriyel Ürünler Zafiyeti)
Genel Bilgi B&R, bir çok Endüstriyel ürününü etkileyen kritik zafiyetlerden faydalanarak söz konusu cihazlara saldırılmasının mümkün olduğunu duyurdu.Yakın zamanda, bu zaafi…
- ·tr-20-098
TR-20-098 (Emerson OpenEnterprise Zafiyeti)
Genel Bilgi Emerson OpenEnterprise Series cihazların tamamını etkileyen kritik DoS sıfırıncı gün (0-day) zafiyetinden faydalanarak söz konusu cihazları ele geçirilmesi mümkündür. Yakın zam…
- ·tr-20-092
TR-20-092 (Cacti Güvenlik Güncellemesi)
Genel Bilgi Cacti'de çoklu Uzak Kod Çalıştırma açıklıkları gideren 1.2.9 güncellemesi yayınlamıştır. Etki Mevcut güvenlik açıklıkları nedeniyle siber saldırganların zafiyetlerı k…
- ·tr-20-093
TR-20-093 (PHP için Güvenlik Güncellemeleri Yayınladı)
Genel Bilgi PHP (Hypertext Preprocessor) 7.3 ve 7.3.14 öncesi versiyonları üzerinde bulunan yüksek önem düzeyindeki DoS açıklıklarını gidermek maksadıyla güvenlik güncellemeleri …
- ·tr-20-094
TR-20-094 (Postgresql Sunucu Güvenlik Güncellemesi)
Genel Bilgi Postgresql servisinde çoklu açıklıkları gideren 11.7 ve 9.6.17 güncellemesi yayınlamıştır. Etki Mevcut güvenlik açıklıkları nedeniyle siber saldırganların CVE-2020-1720, CVE-201…
- ·tr-20-101
TR-20-101 (Spacelabs Ultrasound Ürünleri Zafiyeti)
Genel Bilgi Spacelabs Ultrasound cihazların tamamını etkileyen kritik RCE ve ACE sıfırıncı gün (0-day) zafiyetinden faydalanarak söz konusu cihazları ele geçirilmesi mümkündür. Yakın zaman…
- ·tr-20-095
TR-20-095 (Horde Zafiyeti)
enel Bilgi Horde 5.2.22 öncesi versiyonlarında kritik RCE zafiyetleri tespit edildi. Etki Birden çok mevcut güvenlik açıklığı nedeniyle, siber saldırganlar tarafından hedef alınan sistemlerde DoS …
- ·tr-20-100
TR-20-100 (GE Ultrasound Ürünleri Zafiyeti)
Genel Bilgi GE Ultrasound cihazların tamamını etkileyen kritik DoS sıfırıncı gün (0-day) zafiyetinden faydalanarak söz konusu cihazları ele geçirilmesi mümkündür. Yakın zamanda, bu zaafiye…