Research
CVE-2026-113951 - Apple Container Command Injection — shaggy
Önce VM escape ihtimalini araştırdım. Zafiyet ise kubeconfig’in birleştirilme biçiminde çıktı.
Bu yazıda zafiyeti bulmadan önce incelediğim saldırı …
CVE-2026-4378 — Stored XSS — shaggy
Türkiye’de yaygın kullanılan bir e-ticaret altyapısında, profil güncelleme endpoint’indeki adi parametresi üzerinden kalıcı (stored) XSS …
Frigate NVR — Remote Code Execution — shaggy
Bir kamera önerisi araştırmasının container root shell’e evrilmesinin tam hikayesi. Denenip çöpe giden üç yoldan başarılı zincire.
Bu yazıda sadece …