vulnerability 85

Tenable güvenlik danışmanlığı (AV26-472)

Tenable, 14 Mayıs 2026'da Tenable Network Monitor için kritik güvenlik açıklarını ele alan bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları öneriliyor.

14.05.2026 23:03 Canada Cyber Alerts CA
güvenlik açığı Tenable ağ güvenliği
vulnerability 90

Cisco Catalyst SD-WAN Kontrolcüsü Kimlik Doğrulama Atlama Açığı Aktif Olarak İstismar Ediliyor

Cisco, Catalyst SD-WAN Controller'daki kimlik doğrulama atlama açığını düzeltmek için güncellemeler yayınladı. Bu açık, CVE-2026-20182 olarak izlenmekte ve CVSS puanı 10.0 olarak belirlenmiştir.

14.05.2026 20:45 The Hacker News US

CVE-2026-20182: Cisco Catalyst SD-WAN Controller'da Kritik Kimlik Doğrulama Atlama Açığı (DÜZENLENDİ)

14.05.2026 19:00 90
vulnerability 85

18 yaşındaki NGINX güvenlik açığı DoS ve potansiyel RCE'ye izin veriyor

18 yıllık bir NGINX güvenlik açığı, hizmet reddi (DoS) ve belirli koşullar altında uzaktan kod yürütme (RCE) saldırılarına olanak tanıyor. Bu açık, otonom tarama sistemleri kullanılarak keşfedildi.

14.05.2026 18:43 BleepingComputer US
NGINX güvenlik açığı siber güvenlik
vulnerability 85

MongoDB güvenlik uyarısı (AV26-468)

MongoDB, 8.0.0'dan 8.3.1'e kadar olan sürümlerinde bir güvenlik açığı tespit etti. Kullanıcıların bu açığı gidermek için güncellemeleri uygulamaları gerektiği vurgulanıyor.

14.05.2026 18:43 Canada Cyber Alerts CA
MongoDB güvenlik açığı CVE
vulnerability 85

İki haftada bulunan üçüncü büyük Linux çekirdek açığı - AI sayesinde

Yapay zeka, Linux güvenlik açıklarını geliştiricilerin yamalayabileceğinden daha hızlı bir şekilde ortaya çıkarıyor. Fragnesia adı verilen bu son güvenlik açığı hakkında bilgilere yer veriliyor.

14.05.2026 15:27 ZDNet Security US
Linux güvenlik açığı yapay zeka

PraisonAI CVE-2026-44338 Kimlik Doğrulama Atlatma, Açıklamadan Saatler İçinde Hedef Alındı

14.05.2026 14:40 85
vulnerability 85

F5 50'den Fazla Güvenlik Açığını Kapatıyor

F5, son çeyrek danışmanlığında, BIG-IP, BIG-IQ ve NGINX ürünlerinde yüksek ve orta seviye güvenlik açıklarını bildirdi ve bunları kapattı.

14.05.2026 13:47 SecurityWeek US
güvenlik açığı F5 BIG-IP
vulnerability 85

Dirty Frag'in devamı, Fragnesia Linux saldırganlarına kök düzeyinde erişim sağlıyor

Yeni bir çekirdek açığı, Linux sistemlerinde kök düzeyinde erişim sağlayan istismar kodları ile birlikte ortaya çıktı. Bu durum, bellek ve sayfa önbelleği yönetimi ile ilgili güvenlik açıklarının devam ettiğini gösteriyor.

14.05.2026 13:01 The Register Security GB
Linux güvenlik açığı istismar kodu
vulnerability 85

Windows Sıfır Günleri BitLocker Bypass ve CTFMON Yetki Yükseltmelerini Ortaya Çıkardı

Bir siber güvenlik araştırmacısı, Microsoft Defender ile ilgili üç güvenlik açığının ardından, BitLocker bypass ve CTFMON yetki yükseltme sorunlarına dair iki yeni sıfır gün açığı daha açıkladı. Araştırmacı, bu açıkları YellowKey ve GreenPlasma olarak adlandırdı.

14.05.2026 12:25 The Hacker News US
siber güvenlik güvenlik açığı Microsoft
vulnerability 75

TR-26-0240 (Yordam Bilişim - Kütüphane Otomasyon Sistemi Güvenlik Bildirimi)

Yordam Bilişim tarafından geliştirilen Kütüphane Otomasyon Sistemi'nde bir güvenlik açığı bulunmuştur. Kullanıcıların, sistemin en az v.22.1 sürümüne güncellemeleri önerilmektedir.

14.05.2026 12:14 USOM Incidents (API) TR
güvenlik zafiyet siber saldırı
vulnerability 85

VMware Fusion'da Yüksek Öncelikli Güvenlik Açığı Düzeltildi

VMware Fusion'daki yüksek öncelikli bir güvenlik açığı için yamanın yayınlandığı duyuruldu. Bu yamanın, Broadcom'un Berlin'deki Pwn2Own hacking yarışmasına katıldığı bir dönemde yapılması dikkat çekiyor.

14.05.2026 11:42 SecurityWeek US
güvenlik açığı VMware siber güvenlik