vulnerability 85

Yamanmamış ChromaDB Açığı Sunucu Ele Geçirmeye Yol Açabilir

ChromaDB'deki güvenlik açığı, kimlik doğrulama gerektirmeden uzaktan istismar edilebilir. Bu, rastgele kod çalıştırma ve hassas bilgilerin sızdırılmasına neden olabilir.

19.05.2026 15:54 SecurityWeek US
güvenlik açığı uzaktan erişim ChromaDB
vulnerability 85

Hackerlar NGINX ve F5 Ürünlerini Etkileyen ‘Nginx Rift’ Açığını Aktif Olarak İstismar Ediyor

Hackers are exploiting the Nginx Rift vulnerability, which affects NGINX and F5 products, leading to potential denial-of-service attacks on servers.

19.05.2026 13:12 HackRead GB
siber güvenlik açık saldırı
vulnerability 75

DirtyDecrypt Linux Çekirdek Güvenlik Açığı için PoC Yayınlandı

DirtyDecrypt adlı Linux çekirdek güvenlik açığı için bir PoC (Proof of Concept) yayımlandı. Bu açık, yerel saldırganların root yetkilerine ulaşmalarını sağlıyor.

19.05.2026 12:42 SecurityWeek US
Linux güvenlik açığı siber güvenlik
vulnerability 85

Kritik Güvenlik Açığı Endüstriyel Robot Filolarını Siber Saldırılara Maruz Bırakıyor

CVE-2026-8153 kodlu güvenlik açığı, Universal Robots PolyScope 5'i etkileyerek işletim sistemi komut enjeksiyonuna olanak tanıyor. Bu durum, endüstriyel robot filolarının siber saldırılara maruz kalmasına neden olabilir.

19.05.2026 09:18 SecurityWeek US
siber güvenlik robot teknolojisi güvenlik açığı
vulnerability 85

Kritik NGINX Güvenlik Açığının İstismarı Başladı

NGINX'in kritik bir güvenlik açığı istismar edilmeye başlandı. Bu açık, hizmet reddi ve uzaktan kod yürütme riskleri taşıyor.

18.05.2026 10:27 SecurityWeek US
güvenlik açığı NGINX siber güvenlik
vulnerability 85

Yeni DirtyDecrypt Linux root yükseltme açığı için exploit mevcut

Linux çekirdeğindeki rxgk modülünde yer alan yerel ayrıcalık yükseltme açığı için bir kanıt-of-concept exploit mevcut. Bu durum, bazı Linux sistemlerinde saldırganların root erişimi elde etmesine yol açabilir.

18.05.2026 10:18 BleepingComputer US
Linux güvenlik açığı exploit
MiniPlasma Windows 0-Gün Açığı, Tam Yamanmış Sistemlerde SYSTEM Ayrıcalık Yükseltmesine Olanak Tanıyor
vulnerability 85

MiniPlasma Windows 0-Gün Açığı, Tam Yamanmış Sistemlerde SYSTEM Ayrıcalık Yükseltmesine Olanak Tanıyor

Chaotic Eclipse, Windows sistemlerinde tam yamanmış sistemlerde bile saldırganların SYSTEM ayrıcalıkları elde etmesine olanak tanıyan MiniPlasma adlı bir sıfır gün açığını duyurdu. Açık, 'cldflt.sys' dosyasını etkiliyor.

18.05.2026 07:59 The Hacker News US
NGINX CVE-2026-42945 Doğada İstismar Ediliyor, İşçi Çökmesine ve Olası RCE'ye Neden Oluyor

NGINX CVE-2026-42945 Doğada İstismar Ediliyor, İşçi Çökmesine ve Olası RCE'ye Neden Oluyor

17.05.2026 14:57 85
vulnerability 75

Microsoft, kritik Azure güvenlik açığı raporunu reddetti, CVE yayınlanmadı

Bir güvenlik araştırmacısı, Microsoft'un Azure Backup için bir güvenlik açığını sessizce düzelttiğini ve CVE yayınlamadığını öne sürdü. Microsoft ise bu iddiaları reddederek herhangi bir ürün değişikliği yapılmadığını belirtti.

16.05.2026 23:55 BleepingComputer US
Azure güvenlik açığı CVE
Funnel Builder Açığı Aktif İstismar Altında WooCommerce Ödeme Verilerini Çalma

Funnel Builder Açığı Aktif İstismar Altında WooCommerce Ödeme Verilerini Çalma

16.05.2026 18:20 85
vulnerability 85

Kritik NGINX Güvenlik Açığı için PoC Kodu Yayınlandı

2008 yılında tanıtılan kritik öneme sahip güvenlik açığı bu hafta NGINX Plus ve açık kaynak NGINX'te yamanmıştır. PoC kodu yayımlanmıştır.

16.05.2026 13:02 SecurityWeek US
güvenlik açığı NGINX PoC
vulnerability 85

Funnel Builder WordPress eklentisindeki hata, kredi kartlarını çalmak için istismar ediliyor

Funnel Builder WordPress eklentisindeki kritik bir güvenlik açığı, kötü niyetli JavaScript kodlarının WooCommerce ödeme sayfalarına enjekte edilmesine olanak tanıyor. Bu durum, kullanıcıların kredi kartı bilgilerini tehlikeye atıyor.

15.05.2026 22:30 BleepingComputer US
WordPress güvenlik açığı kredi kartı dolandırıcılığı