vulnerability 85

Cisco, sıfırıncı gün saldırılarında istismar edilen SD-WAN vManage açığını düzeltti

Cisco, Catalyst SD-WAN Manager'daki CVE-2026-20262 kodlu güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açık, sıfırıncı gün saldırılarında kötüye kullanıldı.

15.06.2026 20:12 BleepingComputer US
Cisco güvenlik açığı SD-WAN
LiteLLM Güvenlik Açığı Zinciri Düşük Yetkili Kullanıcıların AI Geçidi Sunucularını Ele Geçirmesine İzin Veriyor
vulnerability 85

LiteLLM Güvenlik Açığı Zinciri Düşük Yetkili Kullanıcıların AI Geçidi Sunucularını Ele Geçirmesine İzin Veriyor

LiteLLM proxy'sindeki bir varsayılan düşük yetkili hesap, üç güvenlik açığını birleştirerek tam yönetici erişimi elde edebiliyor. Bu, sunucuda kod çalıştırma imkanı tanıyor ve birçok model sağlayıcısının gizli anahtarlarını tehlikeye atıyor.

15.06.2026 19:39 The Hacker News US
Skorun Ötesinde: CVE'leri Gerçek Dünya İş Riskine Çevirme

Skorun Ötesinde: CVE'leri Gerçek Dünya İş Riskine Çevirme

15.06.2026 17:44 85
vulnerability 85

Dell güvenlik uyarısı (AV26-598)

Dell, çeşitli ürünlerinde güvenlik açıklarını gidermek için bir dizi güvenlik uyarısı yayınladı. Kullanıcıların belirtilen bağlantıları incelemeleri ve gerekli güncellemeleri yapmaları önerilmektedir.

15.06.2026 16:09 Canada Cyber Alerts CA
güvenlik Dell vulnerability
vulnerability 85

Yeni saldırı Microsoft 365 Copilot'ı 1 tıklama ile veri hırsızlığı aracına dönüştürdü

Microsoft 365 Copilot'da bulunan SearchLeak adlı kritik bir güvenlik açığı, saldırganların hedeflerin e-posta kutusundan, OneDrive veya SharePoint hesaplarından hassas verileri çalmasına olanak tanıyor. Bu, özel olarak hazırlanmış bir URL aracılığıyla gerçekleştirilebiliyor.

15.06.2026 16:00 BleepingComputer US
Microsoft 365 güvenlik açığı veri hırsızlığı
Palo Alto, PAN-OS GlobalProtect VPN Açığının Aktif İstismarını Uyarıyor

Palo Alto, PAN-OS GlobalProtect VPN Açığının Aktif İstismarını Uyarıyor

15.06.2026 09:17 85
Kritik Splunk Enterprise Açığı, Saldırganların Kimlik Doğrulaması Olmadan Kod Çalıştırmasına İzin Veriyor
vulnerability 95

Kritik Splunk Enterprise Açığı, Saldırganların Kimlik Doğrulaması Olmadan Kod Çalıştırmasına İzin Veriyor

Splunk, Splunk Enterprise'deki kritik bir güvenlik açığını gidermek için güncellemeler yayınladı. CVE-2026-20253 olarak izlenen bu açık, kimlik doğrulaması olmadan dosya işlemleri ve uzaktan kod çalıştırma imkanı sunuyor.

13.06.2026 16:23 The Hacker News US
güvenlik açığı uzaktan kod çalıştırma Splunk
Yüzlerce kurumu etkileyen PeopleSoft 0-day, gigabaytlarca veri çalıyor
vulnerability 85

Yüzlerce kurumu etkileyen PeopleSoft 0-day, gigabaytlarca veri çalıyor

Oracle'a ait PeopleSoft yazılımında bulunan kritik bir güvenlik açığı, birçok kuruluşu etkileyerek büyük miktarda veri çalınmasına yol açtı. Bu durum, siber güvenlik uzmanları için acil bir tehdit oluşturuyor.

12.06.2026 22:26 Ars Technica US
güvenlik açığı PeopleSoft veri hırsızlığı
vulnerability 85

phpBB forum, on yıldır var olan kimlik doğrulama atlama hatasını düzeltir

phpBB forum yazılımında 10 yıl süren bir kimlik doğrulama atlama açığı tespit edildi ve düzeltildi. Bu güvenlik açığı, saldırganların sistemdeki herhangi bir kullanıcı hesabına erişim sağlamasına imkan tanıyordu.

12.06.2026 21:19 BleepingComputer US
güvenlik açığı kimlik doğrulama phpBB
vulnerability 75

Kontrol Sistemleri Moxa Güvenlik Danışmanlığı (AV26-594)

Moxa, UC-1200A, UC-2200A ve diğer serilerdeki ürünler için güvenlik açıklarını bildirdi. Kullanıcıların gerekli güncellemeleri yapmaları teşvik ediliyor.

12.06.2026 17:09 Canada Cyber Alerts CA
güvenlik açığı endüstriyel bilgisayar Moxa
Microsoft, korumasız cihazların tek bir paketle kullanılmaz hale gelmesine neden olan Surface donanımındaki açığı büyük ölçüde onardı
vulnerability 85

Microsoft, korumasız cihazların tek bir paketle kullanılmaz hale gelmesine neden olan Surface donanımındaki açığı büyük ölçüde onardı

Microsoft, Surface donanımındaki bir güvenlik açığını düzeltme sürecinde önemli bir adım attı. Bu açık, Microsoft Copilot tarafından yanlışlıkla ortaya çıkarıldı ve cihazların tek bir paketle bricked olmasına yol açıyordu.

12.06.2026 16:05 The Register Security GB
Microsoft Surface güvenlik açığı
vulnerability 85

Oracle PeopleSoft RCE Açığı, Devam Eden ShinyHunters Kampanyasında Sıfır Gün Olarak Kullanıldı

ShinyHunters, Oracle PeopleSoft'taki bir sıfır gün açığını kullanarak birçok üniversite dahil olmak üzere 100'den fazla kuruluşa sızdı. Oracle, açığın farkına vararak bir yamanın yayınlanmasından önce bu saldırılar gerçekleşti.

12.06.2026 13:49 Security Affairs IT
siber güvenlik sıfır gün Oracle