Güvenlik açıkları
SGB, AuthTake'teki CSRF açığı için v1.4 sürümünü önerdi
SGB, AuthTake Teknoloji'nin authtake ürününde tespit edilen CSRF açığı için TR-26-1310 kodlu bildirim yayımladı. En az v1.4 sürümüne geçiş tavsiye ediliyor.
Güvenlik açıkları haberleri · Sayfa 9
Güvenlik açıkları
SGB, TR7 ASP'deki iki açık için güncelleme çağrısı yaptı
SGB, TR7 Siber Savunma'nın TR7 ASP ürünündeki iki açık için TR-26-1327 kodlu bildirim yayımladı. Sanal ve fiziksel sunucular için ayrı sürümler öneriliyor.
Güvenlik açıkları
SGB, UYAP Doküman Editörü'ndeki iki açık için güncelleme çağrısı yaptı
SGB, UYAP Doküman Editörü'ndeki iki açık için TR-26-1299 kodlu bildirim yayımladı. Windows, Pardus ve Debian'da 5.4.20, macOS'ta 5.4.21 öneriliyor.
Güvenlik açıkları
Telerik Report Server'da iki açık: Progress 12.2.26.1007 sürümünü öneriyor
SGB, Progress Telerik Report Server'daki iki açık için bildirim yayımladı. Yetki yükseltme ve saklı XSS açıkları 12.2.26.1007 sürümüyle kapatıldı.
Güvenlik açıkları
Red Lion N-Tron 700 serisinde açıklar: Firmware 3.11.1 öneriliyor
SGB ve CISA, Red Lion Controls N-Tron 700 serisindeki açıklar için uyardı. Zafiyetlerden etkilenen cihazlar için 3.11.1 sürümüne geçiş önerildi.
Güvenlik açıkları
SGB, Nginx UI'daki 2 güvenlik açığı için güncelleme önerdi
Siber Güvenlik Başkanlığı, Nginx UI yönetim arayüzündeki 2 güvenlik açığı için TR-26-1296 kodlu bildirim yayımlayarak güncellemelerin yapılmasını istedi.
Güvenlik açıkları
SGB, ZTE Z80 Ultra'daki 3 güvenlik açığı için güncelleme önerdi
Siber Güvenlik Başkanlığı, ZTE Z80 Ultra ürününde tespit edilen 3 güvenlik zafiyeti için TR-26-1295 kodlu bildirimi yayımlayarak güncellemeleri önerdi.
Güvenlik açıkları
SGB, ZKTeco BioTime'daki üç açık için uyardı: Biri SQL enjeksiyonu
SGB, ZKTeco BioTime yazılımındaki üç açık için bildirim yayımladı ve güncelleme önerdi. VulDB'ye göre açıklardan biri SQL enjeksiyonu.
Güvenlik açıkları
SGB, MariaDB'deki 7 güvenlik açığı için güncelleme önerdi
Siber Güvenlik Başkanlığı, MariaDB veritabanının bazı sürümlerindeki 7 açık için TR-26-1293 kodlu uyarı yayımladı ve güncelleme tavsiye etti.
Güvenlik açıkları
SGB, Zephyr RTOS'taki 5 açık için güncelleme çağrısı yaptı
Siber Güvenlik Başkanlığı, gömülü işletim sistemi Zephyr Project'teki 5 güvenlik zafiyeti için TR-26-1292 kodlu bildirim yayımlayarak güncelleme istedi.
Güvenlik açıkları
SGB, Dell Secure Connect Gateway Policy Manager'daki 9 açık için güncelleme önerdi
Siber Güvenlik Başkanlığı, Dell SCG Policy Manager bileşenindeki 9 güvenlik zafiyeti için TR-26-1291 kodlu bildirim yayımlayarak güncellemeleri önerdi.
Güvenlik açıkları
SGB, WordPress eklentilerindeki 157 açık için güncelleme çağrısı yaptı
SGB, bazı WordPress eklentilerindeki 157 zafiyet için TR-26-1290 kodlu bildirim yayımladı. Başkanlık, sistem yöneticilerine güncelleme çağrısı yaptı.
Güvenlik açıkları
ICE, iPhone'un 72 saatlik korumasını durdurabildiği bildirilen GrayKey Preserve'ü aldı
ICE, iPhone'un 72 saatlik korumasını durdurabildiği bildirilen GrayKey Preserve'ü, Saint Thomas'taki laboratuvarı için Magnet Forensics'ten satın aldı.
Güvenlik açıkları
Hayat Mobile uygulamasında açık: SGB en az 3.4.0 sürümünü öneriyor
SGB, Bursa Özel Hayat Hastanesi'nin hasta uygulaması Hayat Mobile'da açık tespit edildiğini duyurdu. Açığın türü açıklanmadı; en az 3.4.0 sürümü öneriliyor.
Güvenlik açıkları
TMT Makine Talassoft'ta XSS açığı: SGB V16.0.1'e geçişi öneriyor
SGB, TMT Makine'nin Talassoft yazılımındaki XSS açığı için bildirim yayımladı. V16.0.1 öncesini etkileyen açık için en az V16.0.1'e geçiş öneriliyor.