vulnerability 85

pcp: birden fazla güvenlik açığı düzeltildi

pcp yazılımında dört önemli güvenlik açığı tespit edildi ve düzeltildi. Bu açıklar, yetki yükseltme, kimlik doğrulama atlatma ve hizmet reddi gibi riskler içeriyor.

31.07.2026 05:00 NCSC-FI Vulns FI
CVE güvenlik açığı pcp
vulnerability 85

Paketlerinizi Güvence Altına Alın: Tedarik Zinciri İhlali için Azaltma Rehberi

Google Threat Intelligence Group, yazılım tedarik zinciri ihlalleri üzerine artan tehdit faaliyetlerini izliyor. Açık kaynak yazılım paketlerinin manipülasyonu ile gerçekleştirilen saldırılara karşı savunma stratejileri geliştirilmesi gerektiği vurgulanıyor.

31.07.2026 05:00 NCSC-FI News FI
siber güvenlik tedarik zinciri açık kaynak yazılım
vulnerability 90

SolarWinds Web Help Desk SAML Kimlik Doğrulama Atlatma Açığı

SolarWinds Web Help Desk, SAML kimlik doğrulama atlatma açığı nedeniyle etkileniyor. CVE-2026-28323 numaralı bu açık, resmi bir düzeltme ile giderilmesi gereken ciddi bir güvenlik sorunu olarak sınıflandırılıyor.

31.07.2026 05:00 NCSC-FI Vulns FI
SAML güvenlik açığı SolarWinds
vulnerability 85

CISA, 12 Endüstriyel Kontrol Sistemleri Danışmanlığı Yayınladı

CISA, endüstriyel kontrol sistemleriyle ilgili 12 güvenlik danışmanlığı yayımladı. Bu belgeler, ICS çevresindeki güvenlik sorunları, açıklar ve istismarlar hakkında güncel bilgiler sunuyor.

31.07.2026 05:00 NCSC-FI Vulns FI
CISA ICS güvenlik açıkları
vulnerability 85

Rocket.Chat: SAML SSO'da XML İmza Sarma ile Kimlik Doğrulama Bypass'ı

Rocket.Chat uygulamasında, SAML SSO doğrulanmış XML imzalarının doğru bir şekilde bağlanmaması nedeniyle kimlik doğrulama bypass'ı yapılabiliyor. Bu durum, saldırganların sahte kimlik bilgileri ile sisteme giriş yapmasına olanak tanıyor.

31.07.2026 05:00 NCSC-FI Vulns FI
SAML güvenlik açığı kimlik doğrulama
vulnerability 85

Samba AD DC sürümleri 4.0.0 ve sonrası: samba ad ldap karşılaştırma filtre enjeksiyonu ve güvenilir istekte karışıklık korumalı nitelikleri ifşa ediyor

Samba AD DC sürümlerinde bulunan bir LDAP Compare filtre enjeksiyonu açığı, yetkili kullanıcıların korumalı niteliklere erişmesine olanak tanıyor. Bu durum, tam alanın ele geçirilmesine yol açabilecek kritik bir güvenlik riski oluşturuyor.

31.07.2026 05:00 NCSC-FI Vulns FI
CVE LDAP Samba
vulnerability 75

Google Chrome: Masaüstü için Stabil Kanal Güncellemesi

Google Chrome'un stabil kanal güncellemesi, Windows, Mac ve Linux için 370 güvenlik düzeltmesi içeriyor. Güncelleme, önümüzdeki günlerde/haftalarda dağıtılacak.

31.07.2026 05:00 NCSC-FI Vulns FI
güvenlik güncellemesi Chrome CVE
vulnerability 90

Plesk: Plesk'in XML-RPC API'sinde Blind SQL injection

Plesk'in XML-RPC API'sinde bulunan CVE-2026-58046 kodlu bir güvenlik açığı, düşük yetkili bir kullanıcının SQL injection yaparak veritabanından rastgele veriler okumasına izin veriyor. Bu durum, sunucunun tamamen ele geçirilmesine yol açabilir.

31.07.2026 05:00 NCSC-FI Vulns FI
SQL injection Plesk güvenlik açığı
vulnerability 85

JetBrains, kritik TeamCity uzaktan kod yürütme açığı konusunda uyarıyor

JetBrains, TeamCity On-Premises uygulamasında kritik bir kimlik doğrulama atlama açığı tespit etti. Bu açığın kötüye kullanılması, uzaktan kod yürütme ile sonuçlanabilir.

31.07.2026 01:01 BleepingComputer US
uzaktan kod yürütme güvenlik açığı JetBrains
vulnerability 75

Gladinet güvenlik danışmanlığı (AV26-765)

Gladinet, CentreStack ürününde tespit edilen güvenlik açıkları nedeniyle kullanıcıları güncellemeleri uygulamaya çağırıyor. Bu durum, siber güvenlik açısından önemli bir risk oluşturuyor.

30.07.2026 21:24 Canada Cyber Alerts CA
güvenlik açığı CentreStack Gladinet
vulnerability 75

PHP Grubu güvenlik danışmanlığı (AV26-764)

PHP Group, 8.2.33 ve daha eski sürümlerinde SQL enjeksiyonu ve out-of-bounds yazma gibi güvenlik açıkları bildirdi. Kullanıcıların güncellemeleri uygulamaları öneriliyor.

30.07.2026 21:11 Canada Cyber Alerts CA
PHP güvenlik açığı SQL enjeksiyonu
vulnerability 85

VMware, kimlik atlamasına ve VM kaçışına izin veren üç kritik açığı düzeltti

Broadcom, VMware ürünlerinde bulunan beş güvenlik açığını düzeltmek için güncellemeler yayınladı. Üçü kritik olan bu açıklar, saldırganların kimlik doğrulamasını atlamasına ve sanal makinelerden ana makineye geçiş yapmasına izin veriyordu.

30.07.2026 21:00 BleepingComputer US
VMware güvenlik açığı kimlik doğrulama