vulnerability 75

Erlang güvenlik danışmanlığı (AV26-750)

Erlang OTP ürününde, 10.2 ve 6.0 sürümlerinin belirli versiyonları güvenlik açıklarından etkilenmektedir. Kullanıcıların güncellemeleri yapmaları önemle tavsiye edilmektedir.

27.07.2026 22:52 Canada Cyber Alerts CA
güvenlik açığı Erlang OTP
vulnerability 75

Redis güvenlik tavsiyesi (AV26-748)

Redis, 8.8.0 sürümünden önceki versiyonlarında bir güvenlik açığına maruz kalmıştır. Siber Merkezi, kullanıcıların güncellemeleri uygulamalarını önermektedir.

27.07.2026 21:12 Canada Cyber Alerts CA
Redis güvenlik açığı siber güvenlik
vulnerability 75

Microsoft güvenlik danışmanlığı (AV26-747)

Microsoft, Chromium tabanlı Edge tarayıcısında güvenlik açıkları tespit etti. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanıyor.

27.07.2026 20:58 Canada Cyber Alerts CA
Microsoft güvenlik açığı Edge
vulnerability 85

GitLab Kullanıcıları, Araştırmalar Kritik RCE Zincirini Ortaya Çıkardığı İçin Yamanmaları İçin Uyarıldı

Araştırmacılar, GitLab'da uzaktan kod yürütme (RCE) sağlamak için iki Oj parser hatasını birleştirdi. Bu durum, yamanmamış sürümlerdeki kimlik doğrulaması yapılmış kullanıcıları etkiliyor.

27.07.2026 14:20 Security Affairs IT
RCE GitLab siber güvenlik
vulnerability 75

Java Spring Boot 'heapdump' taramaları

Spring Boot'un '/actuator/heapdump' uç noktası, uygulamanın bellek durumunu analiz etmek için kullanılabilir. Ancak, bu uç nokta API anahtarları ve veritabanı şifreleri gibi hassas bilgileri içeren bir heapdump dosyası döndürebilir.

27.07.2026 13:04 SANS ISC Diary US
Java Spring Boot güvenlik açığı
GitHub, Zehirli Paket Benimsemeyi Sınırlamak İçin 3 Günlük Dependabot Soğuma Süresi Ekliyor
vulnerability 75

GitHub, Zehirli Paket Benimsemeyi Sınırlamak İçin 3 Günlük Dependabot Soğuma Süresi Ekliyor

GitHub, Dependabot için yeni bir soğuma mekanizması ekledi. Bu mekanizma, bir yayın yapıldıktan sonra en az üç gün bekleyecek şekilde ayarlandı.

27.07.2026 11:01 The Hacker News US
vulnerability 75

ESAFENET CDG 3 Belge Yönetim Sistemi Zayıf Girişleri Tarandı

ESAFENET CDG 3 Belge Yönetim Sistemi, SQL Injection ve XSS gibi temel güvenlik açıkları barındırıyor. Bu zayıflıklar, ürünün güvenliğini tehlikeye atıyor ve daha önce de tarama faaliyetleri gözlemlendi.

26.07.2026 18:26 SANS ISC Diary US
güvenlik açığı belge yönetimi veri sızıntısı
Araştırmacı, Yetkilendirilmiş Kullanıcıların Git Olarak Komut Çalıştırmasına İzin Veren GitLab RCE PoC Yayınladı

Araştırmacı, Yetkilendirilmiş Kullanıcıların Git Olarak Komut Çalıştırmasına İzin Veren GitLab RCE PoC Yayınladı

25.07.2026 11:34 85
vulnerability 90

Varsayılan Azure Otomasyon Ayarı, Kiracılar Arası Kimlik Ele Geçirme Olanak Tanıyor

Microsoft'un Azure Automation hizmetindeki bir varsayılan ayar, hesapların başka bir kiracının kimliğini ele geçirmesine neden olabilecek bir güvenlik açığına yol açtı. Bu durum, hassas verilerin ve kaynakların kötüye kullanılmasına yol açabilir.

25.07.2026 05:00 NCSC-FI News FI
Azure güvenlik açığı kimlik yönetimi
vulnerability 75

Progress güvenlik uyarısı (AV26-746)

Progress, MOVEit Transfer ürününün belirli sürümlerinde güvenlik açıkları tespit etti ve kullanıcıların güncellemeleri uygulamalarını tavsiye etti.

24.07.2026 22:38 Canada Cyber Alerts CA
güvenlik açıklar güncellemeler
vulnerability 85

HPE güvenlik uyarısı (AV26-745)

HPE, 24 Temmuz 2026 tarihinde Unified Correlation Analyzer (UCA) ürününde tespit edilen güvenlik açıkları hakkında bir güvenlik uyarısı yayınladı. Kullanıcıların gerekli güncellemeleri yapmaları önerilmektedir.

24.07.2026 22:03 Canada Cyber Alerts CA
güvenlik açığı HPE güncelleme
vulnerability 85

MongoDB güvenlik uyarısı (AV26-744)

MongoDB, 22 Temmuz 2026 tarihinde bazı ürünlerinde güvenlik açıkları ile ilgili uyarılar yayınladı. Kullanıcıların ve yöneticilerin gerekli güncellemeleri yapmaları önerilmektedir.

24.07.2026 20:29 Canada Cyber Alerts CA
MongoDB güvenlik vulnerabilitiy