vulnerability 85

Microsoft'un Temmuz 2026 Yamanı 622 Açığı ve 2 İstismar Edilen Sıfırıncı Gün Açığını Düzeltir

Microsoft, Temmuz 2026 Patch Tuesday güncellemesi ile 622 güvenlik açığını kapattı. Bu güncellemeler, AD FS ve SharePoint gibi kritik sistemlerdeki açıkları içeriyor.

15.07.2026 14:56 HackRead GB
Microsoft güvenlik yaman
Araştırmacı, Microsoft Yamanlama Günü'nden Saatler Sonra Yeni Bir Windows Sıfır Gün PoC Yayınladı
vulnerability 85

Araştırmacı, Microsoft Yamanlama Günü'nden Saatler Sonra Yeni Bir Windows Sıfır Gün PoC Yayınladı

Chaotic Eclipse adlı güvenlik araştırmacısı, Windows User Profile Service'de bir ayrıcalık yükseltme açığına dair yeni bir kanıt niteliğinde istismar yayımladı. Bu açığın, Microsoft'un güncellemelerinden sadece birkaç saat sonra ortaya çıkması dikkat çekici.

15.07.2026 14:07 The Hacker News US
vulnerability 85

Roundcube: Güvenlik güncellemeleri 1.6.17 ve 1.7.2 yayınlandı

Roundcube Webmail 1.6.17 ve 1.7.2 sürümleri için güvenlik güncellemeleri yayınlandı. Bu güncellemeler, XSS ve kullanıcı adı sahteciliği gibi kritik güvenlik açıklarını içeriyor.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik güncelleme Roundcube
vulnerability 75

Çeşitli Netgear Güvenlik Açıkları

Netgear cihazlarında bir dizi güvenlik açığı belirlendi. Bu açıklar, kullanıcıların yetkisiz değişiklikler yapmasına ve sistemlerin güvenliğini tehdit etmesine yol açabilir.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Netgear siber güvenlik
vulnerability 85

Güvenlik Uyarısı: TP-Link Archer VX1800v'de Birden Fazla Güvenlik Açığı (CVE-2026-15427, CVE-2026-15428 & CVE-2026-15429)

TP-Link Archer VX1800v yönlendiricisinde bulunan CVE-2026-15427, CVE-2026-15428 ve CVE-2026-15429 numaralı güvenlik açıkları, OS komut enjeksiyonu ve yetki yükseltme gibi ciddi riskler barındırıyor. Resmi bir düzeltme mevcut.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı TP-Link yönlendirici
vulnerability 85

FortiAuthenticator: GUI'de Sınır Dışı Okuma

FortiAuthenticator'da bulunan bir out of bounds read açığı, uzaktan kimlik doğrulaması gerektirmeden saldırganların hassas bilgilere erişmesine imkan tanıyor. Resmi bir düzeltme mevcut.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı FortiAuthenticator siber güvenlik
vulnerability 75

FortiClientEMS: FortiClient EMS ile AD Connector iletişiminde sertifika doğrulama hatası

FortiClient EMS'de, AD Connector ile iletişimde sertifika doğrulama eksikliği nedeniyle uzaktan kimlik doğrulaması yapılmadan saldırganların taklit yapabilmesi mümkün hale geliyor. Bu durum, CVE-2026-59836 olarak sınıflandırılan bir güvenlik açığı ile ilişkilidir.

15.07.2026 05:00 NCSC-FI Vulns FI
sertifika doğrulama güvenlik açığı siber güvenlik
vulnerability 85

FortiSandbox: Tüm arayüzlerde kimlik doğrulaması yapılmamış VNC erişimi açığa çıktı

FortiSandbox'ta, yetkisiz bir saldırganın VNC sunucusuna erişim sağlayabileceği bir güvenlik açığı bulundu. Açığın CVSS puanı 7.7 olarak değerlendirildi.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı VNC FortiSandbox
vulnerability 85

FortiOS ve FortiProxy Güvenlik Açıkları

FortiOS ve FortiProxy'deki güvenlik açıkları, uzaktan yetkilendirilmiş kullanıcıların kötü niyetli isteklerle cihazın hafızasından veri sızdırmasına veya kod çalıştırmasına olanak tanıyabilir. Bu açıklar için resmi düzeltmeler önerilmektedir.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Fortinet siber güvenlik
vulnerability 95

Siemens - Birden Fazla Kritik Güvenlik Açığı

Siemens ürünlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, yetkisiz kullanıcıların sisteme erişim sağlamasına ve hizmet kesintilerine neden olabilir.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Siemens CVE
vulnerability 95

Rockwell - Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı

Rockwell Automation ürünlerinde birden fazla kritik güvenlik açığı tespit edilmiştir. Bu açıklar, çeşitli ürünlerde erişim kontrolü, hizmet reddi ve bellek bozulması gibi sorunlara yol açmaktadır.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Rockwell Automation siber güvenlik
vulnerability 90

ABB T-MAC Plus - ABB T-MAC Plus'ta Kritik Güvenlik Açıkları

ABB, T-MAC Plus ürünlerinde kritik güvenlik açıkları olduğunu bildirmiştir. Bu açıkların giderilmesi için bir güncelleme mevcuttur ve saldırganlar bu açıkları kullanarak sistemi tehlikeye atabilir.

15.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı ABB T-MAC Plus