İstismar Edilen Check Point SmartConsole Kimlik Doğrulama Atlama için Kamuya Açık PoC Yayınlandı
vulnerability 85

İstismar Edilen Check Point SmartConsole Kimlik Doğrulama Atlama için Kamuya Açık PoC Yayınlandı

Check Point Security Management Server ve Multi-Domain Security Management Server'da bulunan CVE-2026-16232 kodlu güvenlik açığı, SmartConsole oturum açma sürecinde kimlik doğrulama atlamasına neden oluyor. Bu açık, aktif olarak istismar ediliyor.

29.07.2026 11:58 The Hacker News US
Yeni Gitea RCE, Repository Yazarlarının Shell Komutları Çalıştırmasına İzin Veriyor

Yeni Gitea RCE, Repository Yazarlarının Shell Komutları Çalıştırmasına İzin Veriyor

29.07.2026 10:47 85
vulnerability 85

IBM WebSphere Uygulama Sunucusu kimlik doğrulama atlatma açığından etkileniyor

IBM WebSphere Application Server, uzaktan bir saldırganın kimlik doğrulamasını atlatmasına olanak tanıyan bir güvenlik açığına sahip. Resmi bir düzeltme önerilmektedir.

29.07.2026 05:00 NCSC-FI Vulns FI
kimlik doğrulama açık IBM
vulnerability 85

BM Sterling B2B Entegratörü ve IBM Sterling Dosya Geçidi SQL Enjeksiyonu Güvenlik Açığı

BM Sterling File Gateway, SQL injection güvenlik açığına sahip. Uzaktan bir saldırgan, özel olarak hazırlanmış SQL ifadeleri göndererek veritabanındaki bilgileri görüntüleyebilir, ekleyebilir, değiştirebilir veya silebilir.

29.07.2026 05:00 NCSC-FI Vulns FI
SQL injection güvenlik açığı veritabanı
vulnerability 90

terraform-mcp-server: birden fazla güvenlik açığı düzeltildi

Terraform MCP Server'da üç kritik güvenlik açığı tespit edildi. Bu açıklar, kullanıcı kimlik bilgileri ve token'ların kötüye kullanılmasına neden olabilecek durumlar içeriyor.

29.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Terraform
vulnerability 85

NVIDIA DCGM Exporter tüm platformlar için bir güvenlik açığı içeriyor

NVIDIA DCGM Exporter'da bulunan bir güvenlik açığı, saldırganların kimlik doğrulaması olmadan kaynak tüketimini artırmasına neden olabilir. Bu durum, hizmet kesintisi ve bilgi ifşası ile sonuçlanabilir.

29.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı NVIDIA CVE-2026-47483
vulnerability 75

github-mcp-server: Tamamlayıcı/bitirici İşlemde Nil Pointer Dereference DoS

GitHub MCP Server'da, eksik veya boş parametrelerle gelen bir istekte nil pointer dereference güvenlik açığı bulunmuştur. Bu açık, yetkisiz bir istemcinin hizmetin tamamen durmasına neden olmasına olanak tanımaktadır.

29.07.2026 05:00 NCSC-FI Vulns FI
CVE güvenlik açığı GitHub
vulnerability 75

MISP Kurulumunda Açık Yönlendirme

MISP kurulum scriptleri, Apache HTTP sanal ana bilgisayar yapılandırmasında hatalı bir yönlendirme oluşturuyor. Bu güvenlik açığı, saldırganların URL'ye zararlı içerik eklemesine imkan tanıyor.

29.07.2026 05:00 NCSC-FI Vulns FI
CVE Apache MISP
vulnerability 85

OVSwrap: başka bir Linux yerel kök zafiyeti

OVSwrap, LLM'lerin bellek güvenliği sorunlarını ele alarak keşfedilen bir Linux yerel kök zafiyetidir. Bu zafiyet, belirli Linux dağıtımlarını etkileyen ve hafıza hatalarıyla ilgili karmaşık mantık hataları içeren bir durumdur.

29.07.2026 05:00 NCSC-FI News FI
Linux güvenlik zafiyet
vulnerability 85

Red Hat OpenShift Sanalizasyon 4 ve Konteyner Platformu 4: Güvenlik Açıkları Düzeltildi

Red Hat, OpenShift Virtualization 4 ve Container Platform 4 için iki önemli güvenlik açığını düzeltti. CVE-2026-49332, kimlik taklidi riskine yol açan bir zafiyet içeriyor.

29.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Red Hat
vulnerability 85

CISA Yedi Endüstriyel Kontrol Sistemleri Tavsiyesi Yayınladı

CISA, endüstriyel kontrol sistemleriyle ilgili yedi güvenlik tavsiyesi yayımladı. Bu tavsiyeler, kritik altyapı sistemlerindeki zafiyetler ve güvenlik sorunları hakkında bilgi veriyor.

29.07.2026 05:00 NCSC-FI Vulns FI
CISA ICS güvenlik
vulnerability 85

VulnCheck Zafiyet Durumu 1H-2026

2026'nın ilk yarısında, zafiyetlerin keşfi ve istismarında önemli bir artış gözlemlendi. Yapay zeka destekli zafiyet keşfi, yeni bir saldırı yüzeyi oluşturuyor ve bu durum, yazılım güvenliği açısından endişe verici.

29.07.2026 05:00 NCSC-FI News FI
zafiyet yapay zeka siber güvenlik