vulnerability 90

Pretix-oppwa'da Kritik Güvenlik Açığı

Pretix-oppwa ödeme entegrasyonu, kullanıcıların ödeme sağlayıcısından geri dönerken URL'de güvenlik açığına neden oluyordu. Bu açık, güncellemeyle birlikte düzeltildi ve kullanıcıların yeni bir erişim token'ı talep etmeleri önerildi.

02.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı ödeme entegrasyonu siber güvenlik
vulnerability 95

Güvenlik Bülteni: NVIDIA AIStore Framework - Haziran 2026

NVIDIA AIStore framework'ünde bulunan bir güvenlik açığı, saldırganların kimlik doğrulamasını atlamasına izin veriyor. Bu durum, hizmetin kesintiye uğraması, ayrıcalıkların yükseltilmesi, bilgi ifşası ve veri manipülasyonu gibi sonuçlara yol açabilir.

02.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı NVIDIA AIStore
vulnerability 75

Cisco Catalyst Center Rastgele Dosya Okuma Güvenlik Açığı

Cisco Catalyst Center'daki bir güvenlik açığı, uzaktan yetkisiz bir saldırganın belirli dosyalara erişmesine olanak tanıyor. Cisco, bu açığı kapatmak için resmi bir düzeltme yayınladı.

02.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Cisco siber güvenlik
vulnerability 75

ClamAV Zafiyetleri Cisco Ürünlerini Etkiliyor: Temmuz 2026

ClamAV'deki zafiyetler, uzaktan bir saldırganın hizmet kesintisi yaratmasına olanak tanıyor. Cisco, bu zafiyetlere karşı resmi bir düzeltme sağladı.

02.07.2026 05:00 NCSC-FI Vulns FI
ClamAV Cisco zafiyet
Progress Kemp LoadMaster Ön-Doğrulama RCE Açığı Aktif İstismar Girişimleriyle Karşılaşıyor
vulnerability 90

Progress Kemp LoadMaster Ön-Doğrulama RCE Açığı Aktif İstismar Girişimleriyle Karşılaşıyor

Progress Kemp LoadMaster'da tespit edilen kritik bir güvenlik açığı, aktif istismar girişimlerine hedef oluyor. CVE-2026-8037 olarak bilinen bu açık, işletim sistemi komut enjeksiyonu ile istismar edilebiliyor.

01.07.2026 16:56 The Hacker News US
vulnerability 85

NCSC-2026-0217 [1.00] [M/H] Adobe ColdFusion'daki Güvenlik Açıkları Giderildi

Adobe, ColdFusion'un çeşitli sürümlerinde bulunan bir dizi güvenlik açığını düzeltmiştir. Bu açıklar, kötü niyetli dosya yüklemeleri, yetersiz giriş doğrulaması ve diğer güvenlik ihlallerine yol açabilir.

01.07.2026 11:52 NCSC NL Advisories NL
Adobe ColdFusion güvenlik açığı
vulnerability 85

GuardFall Açığı 11 Popüler Açık Kaynaklı AI Ajanını Vurdu

Araştırmacılar, 11 popüler açık kaynaklı AI ajanından 10'unda bir shell injection açığı buldu. Bu durum, saldırganların komut filtrelerini aşmasına imkan tanıyor.

01.07.2026 11:28 Security Affairs IT
siber güvenlik AI açık kaynak
Langflow RCE, Açık AI Uygulama Uç Noktalarında Monero Madencisi Dağıtmak İçin İstismar Edildi

Langflow RCE, Açık AI Uygulama Uç Noktalarında Monero Madencisi Dağıtmak İçin İstismar Edildi

30.06.2026 18:47 85
GuardFall, Açık Kaynak AI Kodlama Ajanlarını Yıllardır Süregelen Shell Injection Risklerine Maruz Bırakıyor

GuardFall, Açık Kaynak AI Kodlama Ajanlarını Yıllardır Süregelen Shell Injection Risklerine Maruz Bırakıyor

30.06.2026 17:26 85
vulnerability 85

BlueHammer Açığı Fidye Yazılımı Saldırılarında İstismar Edildi

Microsoft Defender'daki CVE-2026-33825 açığı, yamalar yayınlanmadan önce fidye yazılımı saldırılarında kullanıldı. Bu durum, siber güvenlik tehditlerini artırıyor.

30.06.2026 16:56 SecurityWeek US
siber güvenlik fidye yazılımı açık
282 iOS AI Uygulaması Ağ Trafiği Çalışmasında API Anahtarlarını ve Açık AI Proxy Erişimini Sızdırıyor
vulnerability 85

282 iOS AI Uygulaması Ağ Trafiği Çalışmasında API Anahtarlarını ve Açık AI Proxy Erişimini Sızdırıyor

Araştırmacılar, 444 iPhone AI chatbot uygulamasını test etti ve bunlardan 282'sinin, ağ trafiği üzerinden ücretli AI erişimini açığa çıkardığını buldu. Bu durum, geliştiricilerin hesapları üzerinden model talepleri gönderilmesine olanak tanıyor.

30.06.2026 16:49 The Hacker News US
siber güvenlik API yapay zeka
vulnerability 85

Onlarca Yıllık Bash Hileleri AI Kodlama Ajanlarını Tedarik Zinciri Saldırılarına Maruz Bırakıyor

Eski Bash shell teknikleri, çoğu açık kaynak AI kodlama ajanındaki güvenlik önlemlerini aşarak kötü niyetli depoların tedarik zinciri saldırı vektörlerine dönüşmesine neden olabilir.

30.06.2026 16:00 SecurityWeek US
siber güvenlik tedarik zinciri saldırıları AI