vulnerability 85

Orthanc DICOM Güvenlik Açıkları Çöküşlere ve RCE'ye Yol Açıyor

Orthanc DICOM yazılımındaki güvenlik açıkları, saldırganların hizmet reddi, bilgi ifşası ve rastgele kod yürütme saldırıları gerçekleştirmesine olanak tanıyor. Bu durum, yazılımın güvenliğini tehdit ediyor.

10.04.2026 14:53 SecurityWeek US
güvenlik açığı siber saldırı DICOM
vulnerability 85

Chrome 147, 86,000 Dolar Değerinde İki Kritik Açık da Dahil 60 Güvenlik Açığını Kapatıyor

Chrome, 60 güvenlik açığını kapatan 147. güncellemesini yayınladı. Bu güncelleme, WebML bileşenini etkileyen iki kritik açığı içeriyor.

10.04.2026 13:44 SecurityWeek US
güvenlik açığı Chrome WebML
vulnerability 85

EngageLab SDK açığı, 50M Android cihazda özel verilere kapı açıyor

EngageLab SDK'daki bir güvenlik açığı, 50 milyon Android kullanıcısının özel verilerine erişim sağlıyor. Microsoft araştırmacıları, bu açığın uygulamaların Android sandbox korumalarını atlayarak özel verilere ulaşmasına olanak tanıdığını belirtti.

10.04.2026 11:41 Security Affairs IT
güvenlik açığı Android kripto cüzdan
vulnerability 90

Marimo RCE Açığı CVE-2026-39987, Açıklamadan 10 Saat İçinde İstismar Edildi

Marimo, veri bilimi ve analizi için açık kaynaklı bir Python defteri, CVE-2026-39987 adlı kritik bir güvenlik açığı nedeniyle istismar edildi. Bu açık, Marimo'nun tüm sürümlerini etkiliyor ve CVSS puanı 9.3 olarak değerlendiriliyor.

10.04.2026 10:37 The Hacker News US
vulnerability 85

Microsoft, Milyonlarca Android Kripto Cüzdan Kullanıcısını Tehdit Eden Güvenlik Açığını Buldu

Microsoft, EngageLab SDK'sında bulunan bir güvenlik açığı nedeniyle milyonlarca Android kripto cüzdan kullanıcısının tehlikede olduğunu açıkladı. Açığın bir yıl önce bildirildiği belirtildi.

10.04.2026 10:33 SecurityWeek US
güvenlik açığı Android kripto cüzdan
vulnerability 90

OpenCTI: Bildirici şablonu üzerinden RCE

OpenCTI platformundaki safeEjs.ts dosyası, EJS şablonlarını düzgün bir şekilde temizlememektedir. Bu durum, kullanıcıların zararlı JavaScript kodu çalıştırmasına neden olabilir.

10.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı JavaScript OpenCTI
vulnerability 85

Chrome: Masaüstü için Stabil Kanal Güncellemesi

Chrome'un masaüstü sürümü için yapılan güncelleme, bir dizi kritik ve yüksek dereceli güvenlik açığını kapatmaktadır. Bu açıklar, WebML, WebRTC, V8 ve diğer bileşenlerde tespit edilmiştir.

10.04.2026 05:00 NCSC-FI Vulns FI
güvenlik Chrome güncelleme
vulnerability 85

Üçüncü taraf SDK'daki intent yönlendirme açığı, milyonlarca Android cüzdanını potansiyel riske maruz bıraktı

EngageSDK'deki intent redirection açığı, aynı cihazdaki uygulamaların Android güvenlik sandbox'unu aşarak özel verilere yetkisiz erişim sağlamasına olanak tanıyor. Google Play'den etkilenen uygulamalar kaldırıldı.

10.04.2026 05:00 NCSC-FI News FI
güvenlik açığı Android SDK
vulnerability 90

Juniper: Birden Fazla Ürün Üzerine Birden Fazla Uyarı

Juniper, ürünlerinde tespit edilen yeni CVE kayıtlarını duyurdu. Bu açıklar, yetkisiz erişim ve sistem çökmesine neden olabilecek ciddi güvenlik sorunları barındırıyor.

10.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Juniper CVE
vulnerability 90

CISA ICS tavsiyeleri

CISA, Contemporary Controls ve GPL Odorizers ürünleri için kritik güvenlik açıkları bildirdi. CVSS puanı 9.8 olan bu açıklar, acil müdahale gerektirmektedir.

10.04.2026 05:00 NCSC-FI Vulns FI
siber güvenlik güvenlik açığı CISA
vulnerability 85

Tenable güvenlik danışmanlığı (AV26-336)

Tenable, Security Center versiyonları için güvenlik açıklarını ele alan bir danışmanlık yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

09.04.2026 22:42 Canada Cyber Alerts CA
güvenlik açığı Tenable güncelleme

EngageLab SDK Açığı 50M Android Kullanıcısını, 30M Kripto Cüzdanını Tehdit Etti

09.04.2026 20:26 85