vulnerability 85

SAP, Commerce Cloud ve S/4HANA'daki kritik güvenlik açıklarını giderdi

SAP, Mayıs 2026 güvenlik güncellemeleri ile Commerce Cloud ve S/4HANA ürünlerinde 15 güvenlik açığını kapattı. İki kritik açık, bu güncellemelerle ele alındı.

12.05.2026 14:04 BleepingComputer US
güvenlik açığı SAP Commerce Cloud
E-Kalite Yazılım - Turboard FOR-S Güvenlik Bildirimi
vulnerability 75

E-Kalite Yazılım - Turboard FOR-S Güvenlik Bildirimi

Turboard FOR-S ürününde tespit edilen güvenlik açığı nedeniyle, kullanıcıların yazılımı güncellemeleri önerilmektedir. CVE-2026-2465 kodu ile tanımlanan zafiyet, siber saldırılara karşı bir risk oluşturmaktadır.

12.05.2026 10:18 USOM Incidents (API) TR
TR-26-0223 (ABİS Teknoloji - BAPSİS Güvenlik Bildirimi)

TR-26-0223 (ABİS Teknoloji - BAPSİS Güvenlik Bildirimi)

12.05.2026 09:45 75
Akıllı Ticaret Yazılım Teknolojileri - E-ticaret Sitesi Güvenlik Bildirimi

Akıllı Ticaret Yazılım Teknolojileri - E-ticaret Sitesi Güvenlik Bildirimi

12.05.2026 09:22 85
vulnerability 85

Google: Hackerlar, web yönetim aracı için sıfırıncı gün açığı geliştirmek için AI kullandı

Google Threat Intelligence Group, AI kullanılarak geliştirilen bir sıfırıncı gün açığının, yaygın bir açık kaynak web yönetim aracını hedef aldığını açıkladı. Bu durum, siber saldırganların yeni teknolojileri nasıl kullandığını gözler önüne seriyor.

11.05.2026 16:02 BleepingComputer US
siber güvenlik AI sıfırıncı gün açığı
Binlerce Vibe Kodlu Uygulama, Kurumsal ve Kişisel Verileri Açık İnternette Ortaya Çıkarıyor
vulnerability 85

Binlerce Vibe Kodlu Uygulama, Kurumsal ve Kişisel Verileri Açık İnternette Ortaya Çıkarıyor

Vibe kodlu uygulamalar, kullanıcıların hızlıca web uygulamaları oluşturmasına olanak tanırken, birçok durumda şirket ve kişisel verilerin açık internete sızmasına neden oluyor. Bu durum, veri güvenliği açısından büyük bir risk teşkil ediyor.

07.05.2026 14:00 Wired Security US
siber güvenlik veri sızıntısı web uygulamaları
2026'nın 1. Çeyreğindeki İstismarlar ve Güvenlik Açıkları
vulnerability 85

2026'nın 1. Çeyreğindeki İstismarlar ve Güvenlik Açıkları

Bu rapor, 2026'nın ilk çeyreğinde araştırılan yayımlanmış güvenlik açıkları ve istismarlar hakkında istatistiksel veriler sunmaktadır. APT saldırılarında C2 çerçevelerinin kullanımı hakkında da bilgiler içermektedir.

07.05.2026 13:00 Kaspersky Securelist RU
güvenlik açıkları APT istismarlar
TR-26-0181 (TÜBİTAK BİLGEM YTE - Liderahenk Güvenlik Bildirimi)
vulnerability 85

TR-26-0181 (TÜBİTAK BİLGEM YTE - Liderahenk Güvenlik Bildirimi)

Liderahenk ürününde tespit edilen zafiyetler, siber saldırılara açık hale getirmektedir. Kullanıcıların, yazılımın en az 2.0.2 sürümüne güncellemeleri önerilmektedir.

07.05.2026 10:57 USOM Incidents (API) TR
siber güvenlik zafiyet TÜBİTAK
Gosoft Yazılım - Proticaret E-Ticaret Yazılımı Güvenlik Bildirimi
vulnerability 85

Gosoft Yazılım - Proticaret E-Ticaret Yazılımı Güvenlik Bildirimi

Proticaret E-Ticaret Yazılımı'nda tespit edilen güvenlik açığı, siber saldırılara karşı bir risk oluşturuyor. Kullanıcıların yazılımı güncellemeleri öneriliyor.

07.05.2026 08:19 USOM Incidents (API) TR
güvenlik zafiyet e-ticaret
vm2 Node.js Kütüphanesindeki Güvenlik Açıkları Kumanda Dışına Çıkma ve Rastgele Kod Çalıştırma İmkanı Sağlıyor
vulnerability 85

vm2 Node.js Kütüphanesindeki Güvenlik Açıkları Kumanda Dışına Çıkma ve Rastgele Kod Çalıştırma İmkanı Sağlıyor

vm2 Node.js kütüphanesinde bir dizi kritik güvenlik açığı ortaya çıktı. Bu açıklar, kötü niyetli aktörlerin kumanda dışına çıkarak sistemlerde rastgele kod çalıştırmasına imkan tanıyor.

07.05.2026 07:15 The Hacker News US
güvenlik açığı Node.js kütüphane
vulnerability 90

Google, GitHub Sorun Tabanlı RCE'yi Sağlayan CVSS 10 Gemini CLI Açığını Düzeltti

Google, Gemini CLI'deki CVSS 10 güvenlik açığını kapattı. Bu açık, saldırganların uzaktan kod çalıştırmasına olanak tanıyordu.

06.05.2026 23:02 HackRead GB
siber güvenlik açık uzaktan kod çalıştırma
vulnerability 85

NCSC-2026-0134 [1.00] [M/H] Apache HTTP Server'deki Güvenlik Açıkları Giderildi

Apache Software Foundation, Apache HTTP Server'deki çeşitli güvenlik açıklarını kapattı. En kritik açık, HTTP/2 uygulamasındaki double free hatasıdır ve bu, saldırganların kimlik doğrulama öncesinde rastgele kod çalıştırmasına olanak tanır.

06.05.2026 14:33 NCSC NL Advisories NL
Apache HTTP Server güvenlik açığı