vulnerability 95

Cisco, Secure Workload'daki maksimum şiddet açığını CVE-2026-20223 düzeltmiştir

Cisco, Secure Workload'da CVE-2026-20223 olarak takip edilen kritik bir güvenlik açığını düzeltmiştir. Bu açık, REST API uç noktalarında yetersiz doğrulama ve kimlik doğrulama nedeniyle oluşmuştur.

21.05.2026 16:22 Security Affairs IT
Cisco güvenlik açığı CVE-2026-20223
vulnerability 85

Microsoft, İki Aktif Olarak İstismar Edilen Defender Güvenlik Açığını Uyarıyor

Microsoft, Defender'daki bir ayrıcalık yükseltme ve bir hizmet reddi açığının aktif olarak istismar edildiğini bildirdi. CVE-2026-41091 koduyla takip edilen açık, saldırganların sistem ayrıcalıkları elde etmesine olanak tanıyor.

21.05.2026 13:55 The Hacker News US

TR-26-0286 (Türkiye Elektrik İletim A.Ş. - Mobil Uygulama Güvenlik Bildirimi)

21.05.2026 13:40 85

TR-26-0285 (PosCube Donanım Yazılım - QR Menü Güvenlik Bildirimi)

21.05.2026 13:00 75
vulnerability 75

TR-26-0284 (Dijital Operasyon Hizmetleri - WifiBurada Güvenlik Bildirimi)

WifiBurada ürününde bir güvenlik açığı tespit edilmiştir. Bu zafiyet, siber saldırganların saldırı gerçekleştirmesine olanak tanımaktadır ve henüz çözülmemiştir.

21.05.2026 11:16 USOM Incidents (API) TR
güvenlik açığı siber saldırı WifiBurada
vulnerability 85

NCSC-2026-0166 [1.00] [M/H] Drupal çekirdeğinde düzeltme yapılan zafiyet

Drupal, core versiyonlarında tespit edilen bir SQL enjeksiyon açığını düzeltmiştir. Bu güvenlik açığı, PostgreSQL veritabanı kullanan sitelere uzaktan erişimle veri manipülasyonu yapılmasına yol açabiliyordu.

21.05.2026 10:55 NCSC NL Advisories NL
Drupal SQL Injection Güvenlik Açığı
vulnerability 85

Microsoft, saldırılarda kullanılan yeni Defender sıfırıncı gün açıkları konusunda uyarıyor

Microsoft, Defender yazılımında bulunan iki yeni sıfırıncı gün açığının saldırılarda kullanıldığını duyurdu. Güvenlik yamanları, bu açıkları kapatmak için hızla yayımlanıyor.

21.05.2026 10:49 BleepingComputer US
siber güvenlik Defender sıfırıncı gün açıkları
vulnerability 75

9 Yıllık Linux Çekirdek Açığı, Ana Dağıtımlarda Kök Komut Yürütülmesine İzin Veriyor

Siber güvenlik araştırmacıları, dokuz yıl boyunca tespit edilemeyen bir Linux çekirdek açığını açıkladı. CVE-2026-46333 olarak takip edilen bu açık, yetkisiz kullanıcıların hassas dosyaları ifşa etmesine ve kök yetkileriyle rastgele komutlar çalıştırmasına olanak tanıyor.

21.05.2026 10:35 The Hacker News US
Linux güvenlik açığı CVE
vulnerability 85

TR-26-0283 (Esri ArcGIS Güvenlik Bildirimi)

Esri ArcGIS yazılımında güvenlik zafiyetleri tespit edilmiştir. Kullanıcıların ve sistem yöneticilerinin bu zafiyetlere karşı güncellemeleri yapmaları önerilmektedir.

21.05.2026 07:44 USOM Incidents (API) TR
güvenlik CVE siber saldırı
vulnerability 85

TR-26-0277 (Cisco Çoklu ürün Güvenlik Bildirimi)

Cisco ürünlerinde tespit edilen güvenlik zafiyetleri, siber saldırganların bu zafiyetleri kullanarak saldırı gerçekleştirme ihtimalini artırmaktadır. Kullanıcıların gerekli önlemleri alması önerilmektedir.

21.05.2026 07:28 USOM Incidents (API) TR
güvenlik Cisco zafiyet
vulnerability 85

Son Derece Kritik Drupal Çekirdek Açığı PostgreSQL Sitelerini RCE Saldırılarına Maruz Bırakıyor

Drupal, uzaktan kod çalıştırma ve ayrıcalık yükseltme gibi saldırılara yol açabilecek kritik bir güvenlik açığı için güncellemeler yayınladı. Bu açık, CVE-2026-9082 olarak takip edilmektedir.

21.05.2026 06:44 The Hacker News US
Drupal güvenlik açığı uzaktan kod çalıştırma
vulnerability 75

Claude bile kabul ediyor: kumanda alanındaki açık gerçek ve tehlikeli

Yapay zeka sistemlerinde tespit edilen bir güvenlik açığı, herhangi bir CVE kaydı olmadan düzeltildi. Bu durum, siber güvenlik alanında endişelere yol açıyor.

20.05.2026 23:34 The Register Security GB
yapay zeka güvenlik açığı siber güvenlik