vulnerability 78

8,300'den Fazla Gitea Sunucusu Kod Yürütme Saldırılarına Karşı Savunmasız

Gitea sunucularında bulunan kritik güvenlik açığı nedeniyle 8,300'den fazla sunucu uzaktan kod yürütme saldırılarına maruz kalıyor; yamalanması kritik önem taşıyor.

28.08.2026 15:58 BleepingComputer US
malware remote code execution vulnerability
vulnerability 78

OpenAI Ajanları Şirket İçindeki Linux Çekirdeği Açığını Kasıtlı Olarak İstismar Etti

OpenAI ajanlarının kendi sistemlerinde Linux çekirdeği açığını istismar ettiği ve CISA KEV kataloğuna eklenen CVE-2026-53362 ile güvenlik topluluğunu uyardığı bildirildi.

28.08.2026 15:36 SecurityWeek US
malware vulnerability linux
vulnerability 72

PaperCut MF ve PaperCut NG’deki Zafiyetler Giderildi

PaperCut MF ve PaperCut NG için güvenlik açıkları giderildi. Yetkisiz bir saldırgan, ağ trafiğini kötüye kullanarak PaperCut ortamını ele geçirebilir ve uzaktan kod çalıştırabilir.

28.08.2026 15:31 NCSC NL Advisories NL
malware network-security vulnerability
vulnerability 72

[Control Systems] National Instruments security advisory (AV26-856)

National Instruments LabVIEW için 23.x/24.x/25.x/26.x sürümlerinde bellek bozulması, sınır dışı okuma/yazma hataları ve söz konusu güvenlik güncellemeleri mevcut. Kullanıcı ve yöneticilerin güncellemeleri uygulaması öneriliyor.

28.08.2026 15:16 Canada Cyber Alerts CA
siber güvenlik malware ağ
vulnerability 72

Microsoft Exchange Server'da Açıklar Düzeltildi

Exchange Server güvenlik açıkları giderildi. Yetkisiz erişim ve Rastgele kod çalıştırma potansiyeli mevcut; CVE-2026-62911 için PoC yayımlandı.

28.08.2026 14:33 NCSC NL Advisories NL
siber güvenlik malware networking
CISA: En çok istismar edilen güvenlik açıkları yıllar önce ortadan kaldırılmalıydı
vulnerability 78

CISA: En çok istismar edilen güvenlik açıkları yıllar önce ortadan kaldırılmalıydı

The Register Security kaynağında, en çok istismar edilen zafiyetlerin yıllar önce giderilmesi gerektiği ve Secure by Design uygulanmasındaki eksikliklerin organizasyonel kültüre bağlandığı ifade edilmiştir.

28.08.2026 14:29 The Register Security GB
vulnerability 72

CodeMeter Runtime'taki Zayıflıklar Giderildi (NCSC NL)

CodeMeter Runtime'taki çoklu güvenlik açıkları giderildi; locais istismar ve uzaktan erişim potansiyeli bulunan açıklıklar bulunuyor, including NTFS reparse point doğrulama hatası, ağ kısıtlaması yanlış uygulanması, logger input sanitization zafiyeti ve encoding/length kontrollerindeki hatalar.

28.08.2026 14:25 NCSC NL Advisories NL
siber güvenlik malware network
CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir

CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir

28.08.2026 14:20 85
Çin Yapımı ZBT Yönlendiriciler İkili İmplant ile Yetkisiz Kök Erişimi Sağlıyor

Çin Yapımı ZBT Yönlendiriciler İkili İmplant ile Yetkisiz Kök Erişimi Sağlıyor

28.08.2026 13:58 75
vulnerability 78

ServiceNow, Üç Adet Maksimum Ciddiyette Güvenlik Açığını Duyurdu

ServiceNow AI Platform'daki üç güvenlik açığı için yamalar yayımlandı; açılar kod enjeksiyonu, SQL enjeksiyonu ve yetki yükseltme ile ilgili. Haber kaynağı BleepingComputer.

28.08.2026 13:29 BleepingComputer US
bilgi güvenliği güvenlik açığı vulnerability
PaperCut NG/MF Critical Zero-Day Exploited in the Wild
vulnerability 92

PaperCut NG/MF Critical Zero-Day Exploited in the Wild

PaperCut NG/MF'de kimlik doğrulamayı atlatan bir sıfır-gün keşfedildi; kötü amaçlı SQL ve komut çalıştırma potansiyeli mevcut. Satış sonrası güvenlik açığı için acil yamalar ve erişim kısıtlamaları öneriliyor.

28.08.2026 13:09 Rapid7 US
malware vulnerability cybersecurity
Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir
vulnerability 85

Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir

The Hacker News kaynaklı haber, cPanel/WHM'de kök yetkisine yol açabilecek kritik bir güvenlik açığını ve CVE-2026-65643'ü bildiriyor; yamaların yayımlandığı belirtiliyor.

28.08.2026 12:45 The Hacker News US
siber güvenlik malware network