vulnerability 85

NCSC-2026-0230 [1.00] [M/H] SAP Ürünlerinde Güvenlik Açıkları Giderildi

SAP, çeşitli ürünlerinde tespit edilen güvenlik açıklarını gidermek için güncellemeler yayınladı. Bu açıklar, yetkisiz erişim, veri manipülasyonu ve bilgi sızıntısına yol açabilir.

14.07.2026 16:47 NCSC NL Advisories NL
SAP güvenlik açığı siber güvenlik
CVE-2026-55040: Microsoft SharePoint JWT Token Kimlik Doğrulama Atlatma (DÜZENLENDİ)
vulnerability 75

CVE-2026-55040: Microsoft SharePoint JWT Token Kimlik Doğrulama Atlatma (DÜZENLENDİ)

CVE-2026-55040, Microsoft SharePoint'teki bir kimlik doğrulama atlatma açığıdır. Bu açık, uzaktan kimlik doğrulama gerektirmeden kötü niyetli bir kullanıcının SharePoint sunucusunda işlem yapmasına olanak tanır.

14.07.2026 16:00 Rapid7 US
vulnerability 85

SAP, NetWeaver ve Commerce Cloud'daki kritik açıklar konusunda uyarıyor

SAP, NetWeaver ve Commerce Cloud'da üç kritik güvenlik açığı dahil olmak üzere toplam 16 güvenlik açığı tespit etti. Bu açıklar, kullanıcıların sistemlerini tehlikeye atabilir.

14.07.2026 14:42 BleepingComputer US
güvenlik açığı SAP NetWeaver
vulnerability 85

SAP, NetWeaver, Approuter, Commerce Cloud'daki Kritik Güvenlik Açıklarını Yamanıyor

SAP, NetWeaver, Approuter ve Commerce Cloud'da tespit edilen kritik güvenlik açıklarını kapatmak için güncellemeler yayınladı. Bu açıklar, saldırganların verilere erişim ve sistemin işleyişini bozma riski taşıyordu.

14.07.2026 14:17 SecurityWeek US
güvenlik açığı SAP yazılım güncellemesi
Kötü niyetliler, savunmasız Joomla web sitelerinde mükemmel 10 puanla uzantı hatalarını istismar ederken yakalandı

Kötü niyetliler, savunmasız Joomla web sitelerinde mükemmel 10 puanla uzantı hatalarını istismar ederken yakalandı

14.07.2026 14:06 85
Grok Build, Tüm Git Depolarını xAI Depolama Alanına Yüklüyor, Sadece Okuduğu Dosyaları Değil

Grok Build, Tüm Git Depolarını xAI Depolama Alanına Yüklüyor, Sadece Okuduğu Dosyaları Değil

14.07.2026 12:02 85
vulnerability 85

CISA, Joomla uzantılarındaki aktif olarak istismar edilen RCE açıklarını uyarıyor

CISA, Joomla'nın iCagenda ve Balbooa Forms uzantılarındaki güvenlik açıklarının kötü niyetli kişiler tarafından kullanıldığını bildirdi. Bu açıklar, rastgele dosya yüklemeleri yoluyla uzaktan kod yürütmeye olanak tanıyor.

13.07.2026 18:20 BleepingComputer US
siber güvenlik güvenlik açığı Joomla
vulnerability 85

Avustralya, Kuruluşları Devam Eden CMS İstismar Saldırıları Hakkında Uyarıyor

Avustralya'nın Sinyal Müdürlüğü, WordPress, Joomla ve diğer web sitelerinde CMS açıklarını kullanarak webshell'ler dağıtan büyük ölçekli bir istismar kampanyası hakkında uyarıda bulundu. Saldırganlar, bilinen zafiyetleri tarayarak saldırılarını gerçekleştiriyor.

13.07.2026 10:39 Security Affairs IT
CMS saldırı webshell
vulnerability 90

RabbitMQ'de Birden Fazla Kritik Güvenlik Açığı

RabbitMQ'de toplamda 10 kritik güvenlik açığı belirlendi. Bu açıklar, yetkisiz erişim ve veri sızıntısı gibi ciddi sorunlara yol açabilir.

12.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı RabbitMQ siber güvenlik
vulnerability 75

ABD CISA, iCagenda ve Balbooa Forms zafiyetlerini Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, iCagenda ve Balbooa Forms'daki zafiyetleri bilinen istismar edilen zafiyetler kataloguna ekledi. Bu zafiyetler, Joomla için açık kaynaklı bir etkinlik yönetim uzantısı olan iCagenda'yı etkilemektedir.

11.07.2026 22:31 Security Affairs IT
siber güvenlik zafiyet CISA
vulnerability 85

Kritik U-Boot Hataları Milyonlarca Cihazda Güvenli Boot'u Tehdit Ediyor

Binarly, U-Boot bootloader'ında, boot görüntüsü doğrulama sırasında kod yürütülmesine olanak tanıyan iki açığın da bulunduğu altı güvenlik açığı tespit etti. Bu açıklar, 50'den fazla sürümü etkiliyor ve ev yönlendiricileri, akıllı kameralar gibi birçok cihazda kullanılıyor.

11.07.2026 20:45 Security Affairs IT
siber güvenlik açık kaynak bootloader
Haftalık Metasploit Güncellemesi: FlowiseAI CSV Ajanı ve MacOS Paket Kiti için Exploitler
vulnerability 85

Haftalık Metasploit Güncellemesi: FlowiseAI CSV Ajanı ve MacOS Paket Kiti için Exploitler

Metasploit, FlowiseAI için bir RCE açığı ve macOS PackageKit için ayrı bir ayrıcalık yükseltme açığı duyurdu. Bu açıklar, kullanıcıların sistemlerine zarar verebilecek potansiyele sahip.

11.07.2026 03:32 Rapid7 US
siber güvenlik exploit açık