vulnerability 90

Rocket.Chat'de Kritik Güvenlik Açığı

Rocket.Chat uygulamasında CVE-2026-48616 kodlu kritik bir güvenlik açığı bulundu. Açığın CVSS puanı 9.3 olarak değerlendirildi ve resmi bir düzeltme önerilmektedir.

18.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Rocket.Chat CVE
vulnerability 90

NGINX Plus ve NGINX Açık Kaynağında Kritik Güvenlik Açığı

NGINX Plus ve NGINX Open Source'ta bulunan kritik güvenlik açıkları, uzaktan yetkisiz saldırganların sistemlere zarar vermesine neden olabilir. CVE-2026-42055 ve CVE-2026-42530 numaralı açıklar, sistemlerin yeniden başlatılmasına ve kod çalıştırılmasına yol açabilir.

18.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı NGINX siber güvenlik
vulnerability 85

Google Masaüstü için Stabil Kanal Güncellemesi

Google, Chrome'un masaüstü sürümünü 149.0.7827.155/.156 olarak güncelleyerek bir dizi kritik güvenlik açığını düzeltmiştir. Güncelleme, Windows, Mac ve Linux kullanıcıları için geçerlidir.

18.06.2026 05:00 NCSC-FI Vulns FI
güvenlik güncelleme Chrome
vulnerability 85

NGINX Gateway Fabric'deki Güvenlik Açığı

NGINX Plus, NGINX Gateway Fabric için veri düzlemi olarak yapılandırıldığında, bir enjeksiyon güvenlik açığı bulunmaktadır. Bu açık, yetkili bir saldırganın NGINX yapılandırma direktiflerini enjekte etmesine olanak tanımaktadır.

18.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı NGINX siber güvenlik
vulnerability 75

Dell AIOps Collector'da Güvenlik Açığı

Dell AIOps Collector'ın 1.18.3 öncesi sürümlerinde 'Varsayılan Kimlik Bilgileri Kullanımı' açığı bulunuyor. Düşük yetkili bir saldırgan, bu açığı kullanarak dosya sistemine erişim sağlayabilir.

18.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Dell AIOps
vulnerability 90

Cisco Kimlik Hizmetleri Motorunda Kritik Güvenlik Açığı

Cisco ISE ve ISE-PIC'de bulunan kritik bir güvenlik açığı, uzaktan yetkili bir saldırganın cihazın işletim sisteminde rastgele komutlar çalıştırmasına izin veriyor. Ayrıca, başka bir açık, yetkisiz bir saldırganın hassas bilgilere erişmesine olanak tanıyor.

18.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Cisco siber güvenlik
vulnerability 75

Cisco Crosswork Network Controller'da Güvenlik Açığı

Cisco Crosswork Network Controller'ın web tabanlı yönetim arayüzündeki bir güvenlik açığı, yetkili bir uzaktan saldırganın etkilenen cihazda rastgele komutlar çalıştırmasına izin verebilir. Açık, yapılandırma şablon motorundaki yetersiz giriş doğrulamasından kaynaklanıyor.

18.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Cisco siber güvenlik
vulnerability 70

Cisco Webex Uygulamasında Güvenlik Açığı

Cisco Webex uygulamasının tarayıcı tabanlı versiyonunda, kimlik doğrulaması yapılmamış bir uzaktan saldırganın kullanıcıları kötü niyetli bir web sayfasına yönlendirmesine olanak tanıyan bir güvenlik açığı tespit edilmiştir. Cisco, bu açığı gidermiştir ve kullanıcıların herhangi bir işlem yapmasına gerek yoktur.

18.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Cisco Webex
vulnerability 75

Cisco Umbrella Sanal Cihazındaki Güvenlik Açığı

Cisco Umbrella Virtual Appliance'daki bir güvenlik açığı, yetkilendirilmiş bir yerel saldırganın cihazda ayrıcalıkları artırmasına izin verebilir. Açık, kullanıcı tarafından sağlanan komutların yetersiz doğrulamasından kaynaklanıyor.

18.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Cisco siber güvenlik
vulnerability 85

Microsoft, RoguePlanet sıfır gün açığı için Defender yaması üzerinde çalışıyor

Microsoft, RoguePlanet isimli sıfır gün açığı için bir güvenlik yaması geliştirdiğini açıkladı. Bu açık, tam güncellenmiş Windows 10 ve Windows 11 cihazlarını etkileyerek saldırganların sistem ayrıcalıkları ile komut istemleri açmasına imkan tanıyor.

18.06.2026 05:00 NCSC-FI News FI
siber güvenlik Microsoft Defender
vulnerability 90

Oracle Kritik Güvenlik Yamanı Güncelleme Duyurusu - Haziran 2026

Oracle, kritik güvenlik açıklarını gidermek için bir güncelleme yayınladı. Bu güncelleme, Oracle kodu ve üçüncü taraf bileşenlerdeki zayıflıkları ele alıyor.

18.06.2026 05:00 NCSC-FI Vulns FI
güvenlik yaman Oracle
vulnerability 75

Bir Çökme, Bir Shell Değil: SolarWinds Serv-U CVE-2026-28318

SolarWinds Serv-U 15.5.4 ve daha önceki sürümleri, belirli bir POST isteği ile çökebiliyor. Yapılan analizler, bu çöküşün uzaktan kod yürütmeye dönüşmediğini gösteriyor.

18.06.2026 05:00 NCSC-FI News FI
SolarWinds CVE güvenlik açığı