https://onurbaydas.com/tags/kev/Recent content in Kev on Onur BaydaşHugotr-trWed, 21 Oct 2026 10:35:55 +0300https://onurbaydas.com/news/2026-10-21-eg-siteguard-command-injection/Wed, 21 Oct 2026 10:35:55 +0300https://onurbaydas.com/news/2026-10-21-eg-siteguard-command-injection/CISA, EG Secure Solutions SiteGuard Server Edition'da aktif olarak istismar edilen bir OS komut enjeksiyonu zafiyeti tespit etti. Bu zafiyet, saldırganların root veya SYSTEM yetkileriyle rastgele komutlar çalıştırmasına olanak tanıyor.https://onurbaydas.com/news/2026-10-21-plex-media-server-file-path/Wed, 21 Oct 2026 10:35:55 +0300https://onurbaydas.com/news/2026-10-21-plex-media-server-file-path/CISA, Plex Media Server'da aktif olarak istismar edilen bir dosya adı veya yolu kontrolü zafiyeti (CVE-2026-96656) hakkında uyarı yayınladı. Bu zafiyet, yönetici yetkisine sahip bir kullanıcının rastgele dosyalar yazmasına ve bunların yükleme sırasında çalıştırılmasına olanak tanıyor.https://onurbaydas.com/news/2026-10-21-plex-media-server-uri-scheme/Wed, 21 Oct 2026 10:35:55 +0300https://onurbaydas.com/news/2026-10-21-plex-media-server-uri-scheme/CISA, Plex Media Server'da aktif olarak istismar edilen bir kodlanmış URI şemalarının yanlış nötralizasyonu zafiyeti (CVE-2026-96654) hakkında uyarı yayınladı. Bu zafiyet, bir saldırganın diğer eklentilerin fonksiyonlarını çağırmasına ve kendi parametrelerini sağlamasına olanak tanıyor.https://onurbaydas.com/news/2026-10-21-plex-media-server-ssrf/Wed, 21 Oct 2026 10:35:55 +0300https://onurbaydas.com/news/2026-10-21-plex-media-server-ssrf/CISA, Plex Media Server'da aktif olarak istismar edilen bir SSRF zafiyeti (CVE-2026-96655) hakkında uyarıda bulundu. Bu zafiyet, kimliği doğrulanmış bir kullanıcının '/video/:/transcode/universal' yolu üzerinden rastgele dahili veya harici adreslere istek göndermesine olanak tanıyor.