vulnerability 90

IBM Langflow OSS, WebSphere Uygulama Sunucusu, HMC, Db2, webMethods Entegrasyonu, PowerVM, Tivoli, App Connect Enterprise, Aspera, Sterling B2B Entegratörü: birden fazla güvenlik açığı düzeltildi

IBM Langflow OSS ve diğer ürünlerdeki güvenlik açıkları, uzaktan kod yürütme ve hassas veri sızıntısı gibi ciddi riskler taşımaktadır. Çeşitli CVE'ler ile birlikte, bu açıkların çözümü için resmi yamalar sağlanmıştır.

31.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı IBM CVE
vulnerability 90

Adobe Campaign Classic: Güvenlik güncellemesi mevcut

Adobe Campaign Classic, kullanıcı etkileşimi gerektirmeyen iki kritik güvenlik açığına sahiptir. CVE-2026-48449, yanlış yetkilendirme nedeniyle kod yürütme riski taşırken, CVE-2026-48448 SQL enjeksiyonu ile hassas verilerin ifşasına yol açabilir.

31.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Adobe CVE
vulnerability 85

pcp: birden fazla güvenlik açığı düzeltildi

pcp yazılımında dört önemli güvenlik açığı tespit edildi ve düzeltildi. Bu açıklar, yetki yükseltme, kimlik doğrulama atlatma ve hizmet reddi gibi riskler içeriyor.

31.07.2026 05:00 NCSC-FI Vulns FI
CVE güvenlik açığı pcp
vulnerability 85

Paketlerinizi Güvence Altına Alın: Tedarik Zinciri İhlali için Azaltma Rehberi

Google Threat Intelligence Group, yazılım tedarik zinciri ihlalleri üzerine artan tehdit faaliyetlerini izliyor. Açık kaynak yazılım paketlerinin manipülasyonu ile gerçekleştirilen saldırılara karşı savunma stratejileri geliştirilmesi gerektiği vurgulanıyor.

31.07.2026 05:00 NCSC-FI News FI
siber güvenlik tedarik zinciri açık kaynak yazılım
vulnerability 85

CISA, 12 Endüstriyel Kontrol Sistemleri Danışmanlığı Yayınladı

CISA, endüstriyel kontrol sistemleriyle ilgili 12 güvenlik danışmanlığı yayımladı. Bu belgeler, ICS çevresindeki güvenlik sorunları, açıklar ve istismarlar hakkında güncel bilgiler sunuyor.

31.07.2026 05:00 NCSC-FI Vulns FI
CISA ICS güvenlik açıkları
vulnerability 85

Samba AD DC sürümleri 4.0.0 ve sonrası: samba ad ldap karşılaştırma filtre enjeksiyonu ve güvenilir istekte karışıklık korumalı nitelikleri ifşa ediyor

Samba AD DC sürümlerinde bulunan bir LDAP Compare filtre enjeksiyonu açığı, yetkili kullanıcıların korumalı niteliklere erişmesine olanak tanıyor. Bu durum, tam alanın ele geçirilmesine yol açabilecek kritik bir güvenlik riski oluşturuyor.

31.07.2026 05:00 NCSC-FI Vulns FI
CVE LDAP Samba
vulnerability 75

Google Chrome: Masaüstü için Stabil Kanal Güncellemesi

Google Chrome'un stabil kanal güncellemesi, Windows, Mac ve Linux için 370 güvenlik düzeltmesi içeriyor. Güncelleme, önümüzdeki günlerde/haftalarda dağıtılacak.

31.07.2026 05:00 NCSC-FI Vulns FI
güvenlik güncellemesi Chrome CVE
vulnerability 90

Plesk: Plesk'in XML-RPC API'sinde Blind SQL injection

Plesk'in XML-RPC API'sinde bulunan CVE-2026-58046 kodlu bir güvenlik açığı, düşük yetkili bir kullanıcının SQL injection yaparak veritabanından rastgele veriler okumasına izin veriyor. Bu durum, sunucunun tamamen ele geçirilmesine yol açabilir.

31.07.2026 05:00 NCSC-FI Vulns FI
SQL injection Plesk güvenlik açığı
vulnerability 75

Gladinet güvenlik danışmanlığı (AV26-765)

Gladinet, CentreStack ürününde tespit edilen güvenlik açıkları nedeniyle kullanıcıları güncellemeleri uygulamaya çağırıyor. Bu durum, siber güvenlik açısından önemli bir risk oluşturuyor.

30.07.2026 21:24 Canada Cyber Alerts CA
güvenlik açığı CentreStack Gladinet
vulnerability 75

PHP Grubu güvenlik danışmanlığı (AV26-764)

PHP Group, 8.2.33 ve daha eski sürümlerinde SQL enjeksiyonu ve out-of-bounds yazma gibi güvenlik açıkları bildirdi. Kullanıcıların güncellemeleri uygulamaları öneriliyor.

30.07.2026 21:11 Canada Cyber Alerts CA
PHP güvenlik açığı SQL enjeksiyonu
vulnerability 85

VMware, kimlik atlamasına ve VM kaçışına izin veren üç kritik açığı düzeltti

Broadcom, VMware ürünlerinde bulunan beş güvenlik açığını düzeltmek için güncellemeler yayınladı. Üçü kritik olan bu açıklar, saldırganların kimlik doğrulamasını atlamasına ve sanal makinelerden ana makineye geçiş yapmasına izin veriyordu.

30.07.2026 21:00 BleepingComputer US
VMware güvenlik açığı kimlik doğrulama
vulnerability 85

Google, AI'nın Chrome'daki 1,072 güvenlik hatasını düzeltmesine yardımcı olduğunu söylüyor

Google, yapay zekanın Chrome'daki güvenlik açıklarını bulma ve düzeltme yeteneğini önemli ölçüde artırdığını belirtti. Son iki sürümde 1,072 güvenlik hatası giderildi.

30.07.2026 20:00 BleepingComputer US
AI güvenliği Chrome güvenlik açıkları