Veeam, Terraform MCP, Django'da Kritik Açıkları Yamanıyor, CVSS 10.0 Çapraz Kiracı Hatası Liderliğinde
vulnerability 85

Veeam, Terraform MCP, Django'da Kritik Açıkları Yamanıyor, CVSS 10.0 Çapraz Kiracı Hatası Liderliğinde

HashiCorp, Veeam ve Django Software Foundation, Terraform MCP Server, Veeam Service Provider Console ve Django'da toplam 11 güvenlik açığını kapattı. En ciddi açıklar arasında, Veeam'in konsolundaki kimlik doğrulama gerektirmeyen bir hata ve HashiCorp'un MCP sunucusundaki çoklu kiracı hatası bulunuyor.

05.08.2026 17:27 The Hacker News US
vulnerability 75

Hewlett Packard Enterprise (HPE) güvenlik danışmanlığı (AV26-778)

Hewlett Packard Enterprise, EdgeConnect SD-WAN Orchestrator ürününde bir dizi güvenlik açığı bildirdi. Kullanıcıların, belirtilen güncellemeleri uygulamaları gerektiği vurgulanmaktadır.

05.08.2026 15:53 Canada Cyber Alerts CA
HPE güvenlik açığı SD-WAN
Yeni OVSwrap Linux Çekirdek Açığı, Yerel Kullanıcıların Open vSwitch Üzerinden Root Erişimi Kazanmasını Sağlıyor

Yeni OVSwrap Linux Çekirdek Açığı, Yerel Kullanıcıların Open vSwitch Üzerinden Root Erişimi Kazanmasını Sağlıyor

05.08.2026 14:43 85
Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

05.08.2026 14:04 90
vulnerability 85

CISA, Langflow, N-central ve Tomcat Açıklarının İstismar Edildiğini Uyarıyor

CISA, Langflow, N-central ve Tomcat yazılımlarındaki güvenlik açıklarının kötü niyetli kişiler tarafından istismar edilebileceğini bildirdi. Bu açıklar, uzaktan kod yürütme ve kimlik doğrulama atlatma gibi tehlikeler içeriyor.

05.08.2026 12:44 SecurityWeek US
güvenlik açığı CISA uzaktan kod yürütme
vulnerability 85

Araç Hırsızlık Önleme Cihazındaki Zafiyetler

UC San Diego'daki güvenlik araştırmacıları, KARR Güvenlik Sistemi'nin Bluetooth üzerinden uzaktan kontrol edilebileceğini ve bu durumun 2 milyon araçta güvenlik açığı oluşturduğunu bildirdi.

05.08.2026 12:42 Schneier on Security US
siber güvenlik araç güvenliği Bluetooth
CISA, Langflow RCE, Tomcat ve N-central Açıklarını Aktif Olarak İstismar Edilenler Olarak İşaretliyor
vulnerability 85

CISA, Langflow RCE, Tomcat ve N-central Açıklarını Aktif Olarak İstismar Edilenler Olarak İşaretliyor

CISA, Langflow'daki bir kod enjeksiyonu açığı da dahil olmak üzere üç güvenlik açığını, aktif istismar kanıtları nedeniyle bilinen istismar edilen güvenlik açıkları listesine ekledi. Bu açıkların yüksek CVSS puanları, ciddi bir tehdit oluşturduğunu gösteriyor.

05.08.2026 10:40 The Hacker News US
CISA güvenlik açığı istismar
vulnerability 90

HPE Networking SD-WAN Orchestrator'da Güvenlik Açıkları

HPE Aruba Networking, SD-WAN Orchestrator'un 9.6.x Software branch'inde birden fazla güvenlik açığını gidermek için patchler yayınladı.

05.08.2026 05:00 NCSC-FI Vulns FI
vulnerability hacking cybersecurity
vulnerability 100

Eclipse Milo'da Güvenlik Açığı

Eclipse Milo'da kritik güvenlik açıkları keşfedildi. Bu açıklarla ilgili CVE'ler listelenmiştir.

05.08.2026 05:00 NCSC-FI Vulns FI
siber-güvenlik güvenlik-açığı CVE
vulnerability 90

GeoVision GV-AS1620 Controller Firmware ve GV-ASManager'da kritik güvenlik açığı bulundu.

GeoVision GV-AS1620 Controller Firmware ve GV-ASManager'da kritik bir güvenlik açığı bulundu. Hardcoded cryptographic key ve DLL hijacking vulnerability ile ilgili.

05.08.2026 05:00 NCSC-FI Vulns FI
vulnerability siber güvenlik kritik güvenlik açığı
vulnerability 80

Zyxel Güvenlik Açığı Duyurusu

Zyxel, ZLD firewall firmware'da bir yol geçişine olanak tanıyan bir güvenlik açığı duyurdu. Bu, bir yetkili saldırıya uğrayan bir administrator, bir zararlı yapılandırma dosyasını etkilenen bir cihazda çalıştırmak için bir tasarlanmış zararlı yapılandırma dosyasını çalıştırabilir.

05.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik güvenlik açığı Zyxel
vulnerability 80

RocketChat'da Güvenlik Açığı

RocketChat'da güvenlik açığı bulundu. Bu açığı kullanarak saldırganlar, CustomSounds storage'ı FileSystem'a ayarlandığında, /custom-sounds/ altındaki herhangi bir dosyayı okuyabilir.

05.08.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı RocketChat LFI