Path Traversal Haberleri

Atlassian Data Center ürünlerinde kritik açık: kimlik doğrulaması olmadan dosya okunabiliyor
⭐ 80

Atlassian Data Center ürünlerinde kritik açık: kimlik doğrulaması olmadan dosya okunabiliyor

Müşterilerin kendi barındırdığı 8 Atlassian Data Center ürününde CVE-2026-21589 kodlu kritik bir yol geçişi açığı bulundu. Açık 10 üzerinden 9,3 puan aldı ve saldırganın dosya adını bilmesi halinde web uygulama kök dizininden dosya okumasına izin veriyor. Atlassian bulut ürünlerini yamaladı, kendi sunucusunda barındıran kullanıcılar için düzeltilmiş sürümler ve geçici engelleme kuralları paylaştı.

34 görüntülenme
Windmill Güvenlik Açığı Aktif Olarak İstismar Ediliyor: Sunucu Dosyaları Tehlikede
⭐ 80

Windmill Güvenlik Açığı Aktif Olarak İstismar Ediliyor: Sunucu Dosyaları Tehlikede

Açık kaynaklı geliştirici platformu Windmill'deki yüksek önem dereceli bir güvenlik açığı (CVE-2026-29059) aktif olarak istismar edilmeye başlandı. VulnCheck'in raporuna göre, saldırganlar bu açığı kullanarak kimlik doğrulaması olmadan sunucu dosyalarını okuyabiliyor. Yaklaşık 170 savunmasız sistem 24 ülkede tespit edildi.

52 görüntülenme