vulnerability 85

Kritik SimpleHelp Güvenlik Açığı Malware Dağıtımı İçin İstismar Edildi

SimpleHelp yazılımındaki kritik bir güvenlik açığı, kötü niyetli aktörler tarafından malware dağıtımı amacıyla istismar ediliyor. Tehdit aktörleri, kullanıcıların kimlik bilgilerini, SSH anahtarlarını ve kripto para cüzdanlarını toplamaya odaklanmış durumda.

30.06.2026 11:43 SecurityWeek US
güvenlik açığı malware SimpleHelp
Progress Kemp LoadMaster Açığı, Saldırganların Kimlik Doğrulaması Olmadan Kök Komutları Çalıştırmasına İzin Verebilir
vulnerability 95

Progress Kemp LoadMaster Açığı, Saldırganların Kimlik Doğrulaması Olmadan Kök Komutları Çalıştırmasına İzin Verebilir

Progress Kemp LoadMaster'daki bir güvenlik açığı, saldırganların API'ye özel bir istek göndererek kök komutları çalıştırmasına izin veriyor. CVE-2026-8037 olarak takip edilen bu açık, 9.8 CVSS puanına sahip ve bir yamanın mevcut olduğu belirtiliyor.

30.06.2026 10:38 The Hacker News US
Oracle E-Business Suite Açığı CVE-2026-46817 Aktif Olarak İstismar Ediliyor

Oracle E-Business Suite Açığı CVE-2026-46817 Aktif Olarak İstismar Ediliyor

30.06.2026 08:04 90
vulnerability 90

Google MCP Toolbox: googleapis/mcp-toolbox HTTP Araç URL Oluşturucusunda Yol Geçişi Açığı

Googleapis/mcp-toolbox HTTP araç URL oluşturucusunda bir yol geçişi açığı bulunmaktadır. Bu açık, kullanıcı tarafından kontrol edilen yol parametrelerinin kullanılmasıyla, saldırganların istenmeyen uç noktalara erişim sağlamasına olanak tanır.

30.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık Google
vulnerability 90

Rancher'da proje sahibi rolünden ana makineye yetki yükseltme

Rancher versiyonlarında bulunan bir güvenlik açığı, proje sahibi rolündeki kullanıcıların yetki yükseltmesine neden olabiliyor. Kritik olarak sınıflandırılan bu açık için resmi bir düzeltme mevcut.

30.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı yetki yükseltme Rancher
vulnerability 85

SUSE libzypp'te 17.38.9'a kadar bir güvenlik açığı bulundu.

SUSE libzypp'te, 17.38.10'dan önceki sürümlerde, uzaktan saldırganların dosyaları değiştirmesine olanak tanıyan bir güvenlik açığı bulundu. Bu açığın giderilmesi için 17.38.10 sürümüne yükseltilmesi önerilmektedir.

30.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı SUSE libzypp
vulnerability 85

Hitachi Sanal Depolama Platformunda Yetkilendirme Eksikliği

Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090 ve diğer modellerde ciddi bir yetkilendirme açığı bulunmaktadır. Bu açık, sistemin bakım aracında yanlış yetkilendirme nedeniyle ortaya çıkmıştır.

30.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık Hitachi
vulnerability 95

Openproject'da Birden Fazla Kritik Güvenlik Açığı

OpenProject'da tespit edilen kritik güvenlik açıkları, sistemin güvenliğini tehdit eden uzaktan kod yürütme ve SQL enjeksiyonu gibi zafiyetler içeriyor. Resmi düzeltmelerin uygulanması önerilmektedir.

28.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı OpenProject siber güvenlik
vulnerability 90

Apache IoTDB: Yol Geçişi Güvenlik Açığı

Apache IoTDB'de, belirli sürümlerde kritik bir 'Path Traversal' güvenlik açığı bulunmaktadır. Kullanıcıların, bu açığı kapatmak için yazılımlarını güncellemeleri gerekmektedir.

28.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Apache IoTDB siber güvenlik
vulnerability 85

DisableTLS geçiş ayarı kimlik doğrulamayı kaldırıyor, tüm arayüzlerde kimlik doğrulamasız virtqemud proxy'sini açığa çıkarıyor

KubeVirt'deki bir güvenlik açığı, disableTLS ayarının etkinleştirilmesiyle kimlik doğrulamanın kaldırılmasına yol açıyor. Bu durum, saldırganların sanal makineler üzerinde yetkisiz erişim sağlamasına neden olabilir.

27.06.2026 05:00 NCSC-FI Vulns FI
KubeVirt güvenlik açığı kimlik doğrulama
malware 85

CI/CD'den Bulut Verisine: Shai Hulud Sürekliliği Redshift İhlaline Nasıl Yol Açtı

Shai Hulud, CI/CD süreçlerini hedef alan bir yazılım solucanı olarak, npm ve PyPI paketlerine kötü amaçlı yazılımlar enjekte ediyor. Bu saldırılar, bulut altyapısına erişim sağlamak için kimlik bilgilerini topluyor ve veri ihlallerine yol açıyor.

27.06.2026 05:00 NCSC-FI News FI
siber güvenlik kötü amaçlı yazılım bulut
Haftalık Metasploit Güncellemesi: Audiobookshelf, LiteLLM, Next.js, Dalfox ve daha fazlası için Modüller

Haftalık Metasploit Güncellemesi: Audiobookshelf, LiteLLM, Next.js, Dalfox ve daha fazlası için Modüller

26.06.2026 22:32 85