Araştırmacılar Tek Bir Kötü Niyetli Web Sayfası Ziyaretinin Tor Tarayıcısını Tehlikeye Atabileceğini Gösterdi
vulnerability 85

Araştırmacılar Tek Bir Kötü Niyetli Web Sayfası Ziyaretinin Tor Tarayıcısını Tehlikeye Atabileceğini Gösterdi

Nebula Security, bir Firefox JIT açığının kötü niyetli bir web sayfasına ziyaretle tetiklenebileceğini ve Tor Tarayıcısını da etkileyebileceğini bildirdi. CVE-2026-10702 olarak takip edilen bu hata, tarayıcıda rastgele kod yürütme imkanı tanıyor.

29.07.2026 14:57 The Hacker News US
vulnerability 85

VMware ESXi'de Kritik VM Kaçış Açığı Yamanmıştır

VMware ESXi'de kritik bir VM kaçış açığı dahil olmak üzere toplam beş güvenlik açığı yamanmıştır. Bu güncelleme, sanal altyapıların güvenliğini artırmayı hedeflemektedir.

29.07.2026 14:42 SecurityWeek US
VMware güvenlik açığı yama
vulnerability 85

Microsoft Secure Boot'ta Uzun Süreli Güvenlik Açığı

Microsoft'un Secure Boot özelliği, 14 yıllık varlığı boyunca ciddi bir güvenlik açığına sahip. ESET araştırmacıları, eski ve hatalı firmware görüntülerinin, basit bir teknikle korumayı aşmak için kullanılabileceğini keşfetti.

29.07.2026 14:01 Schneier on Security US
güvenlik açığı Microsoft Secure Boot
vulnerability 75

NCSC-2026-0268 [1.00] [M/H] SQLite'deki Güvenlik Açığı Giderildi

SQLite Consortium, SQLite 3.41 sürümündeki bir use-after-free zafiyetini düzeltmiştir. Bu zafiyet, uzaktan kötüye kullanılabilir ve sistemlerde rastgele kod çalıştırma veya hizmet reddi durumlarına yol açabilir.

29.07.2026 11:59 NCSC NL Advisories NL
SQLite güvenlik açığı uzaktan istismar
İstismar Edilen Check Point SmartConsole Kimlik Doğrulama Atlama için Kamuya Açık PoC Yayınlandı

İstismar Edilen Check Point SmartConsole Kimlik Doğrulama Atlama için Kamuya Açık PoC Yayınlandı

29.07.2026 11:58 85
İki Tehlikeye Atılmış joyfill npm Paketi Node.js'e Aktarıldığında RAT Çalıştırıyor

İki Tehlikeye Atılmış joyfill npm Paketi Node.js'e Aktarıldığında RAT Çalıştırıyor

29.07.2026 07:20 75
vulnerability 85

IBM WebSphere Uygulama Sunucusu kimlik doğrulama atlatma açığından etkileniyor

IBM WebSphere Application Server, uzaktan bir saldırganın kimlik doğrulamasını atlatmasına olanak tanıyan bir güvenlik açığına sahip. Resmi bir düzeltme önerilmektedir.

29.07.2026 05:00 NCSC-FI Vulns FI
kimlik doğrulama açık IBM
vulnerability 85

BM Sterling B2B Entegratörü ve IBM Sterling Dosya Geçidi SQL Enjeksiyonu Güvenlik Açığı

BM Sterling File Gateway, SQL injection güvenlik açığına sahip. Uzaktan bir saldırgan, özel olarak hazırlanmış SQL ifadeleri göndererek veritabanındaki bilgileri görüntüleyebilir, ekleyebilir, değiştirebilir veya silebilir.

29.07.2026 05:00 NCSC-FI Vulns FI
SQL injection güvenlik açığı veritabanı
vulnerability 90

terraform-mcp-server: birden fazla güvenlik açığı düzeltildi

Terraform MCP Server'da üç kritik güvenlik açığı tespit edildi. Bu açıklar, kullanıcı kimlik bilgileri ve token'ların kötüye kullanılmasına neden olabilecek durumlar içeriyor.

29.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Terraform
vulnerability 85

NVIDIA DCGM Exporter tüm platformlar için bir güvenlik açığı içeriyor

NVIDIA DCGM Exporter'da bulunan bir güvenlik açığı, saldırganların kimlik doğrulaması olmadan kaynak tüketimini artırmasına neden olabilir. Bu durum, hizmet kesintisi ve bilgi ifşası ile sonuçlanabilir.

29.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı NVIDIA CVE-2026-47483
vulnerability 75

github-mcp-server: Tamamlayıcı/bitirici İşlemde Nil Pointer Dereference DoS

GitHub MCP Server'da, eksik veya boş parametrelerle gelen bir istekte nil pointer dereference güvenlik açığı bulunmuştur. Bu açık, yetkisiz bir istemcinin hizmetin tamamen durmasına neden olmasına olanak tanımaktadır.

29.07.2026 05:00 NCSC-FI Vulns FI
CVE güvenlik açığı GitHub
vulnerability 75

MISP Kurulumunda Açık Yönlendirme

MISP kurulum scriptleri, Apache HTTP sanal ana bilgisayar yapılandırmasında hatalı bir yönlendirme oluşturuyor. Bu güvenlik açığı, saldırganların URL'ye zararlı içerik eklemesine imkan tanıyor.

29.07.2026 05:00 NCSC-FI Vulns FI
CVE Apache MISP