vulnerability 100

pgAdmin 4: birden fazla güvenlik açığı düzeltildi

pgAdmin 4'da birden fazla güvenlik açığı düzeltildi. Bu açıklar RCE, SQL injection, OS command injection ve tool permission bypass gibi saldırıları önlemek için gerekli.

01.08.2026 05:00 NCSC-FI Vulns FI
vulnerability pgAdmin 4
vulnerability 90

Toptech Systems RCU II+ ve Multiload II+ Güvenlik Açığı

Toptech Systems RCU II+ ve Multiload II+ cihazları, bir debug arayüzü sunan bir hizmete erişimi olan bir güvenlik açığına sahiptir. Bu açığın nedeni, bir Target Communications Framework (TCF) hizmeti çalıştıran bir ağ erişilebilir portun, kimlik doğrulaması gerektirmemesidir.

01.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik ağ güvenliği kritik altyapı
vulnerability 90

Phoenix Contact: CHARX SEC3xxx şarj kontrol cihazlarının firmware'inde birden fazla güvenlik açığı

CHARX SEC3xxx şarj kontrol cihazlarının firmware'inde kritik güvenlik açıkları bulundu. Bu açıklar, saldırganların cihazları uzaktan ele geçirmesine ve gizlilik, bütünlük ile erişilebilirlik kaybına neden olabilir.

31.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE şarj kontrol cihazı
vulnerability 90

IBM Langflow OSS, WebSphere Uygulama Sunucusu, HMC, Db2, webMethods Entegrasyonu, PowerVM, Tivoli, App Connect Enterprise, Aspera, Sterling B2B Entegratörü: birden fazla güvenlik açığı düzeltildi

IBM Langflow OSS ve diğer ürünlerdeki güvenlik açıkları, uzaktan kod yürütme ve hassas veri sızıntısı gibi ciddi riskler taşımaktadır. Çeşitli CVE'ler ile birlikte, bu açıkların çözümü için resmi yamalar sağlanmıştır.

31.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı IBM CVE
vulnerability 90

Adobe Campaign Classic: Güvenlik güncellemesi mevcut

Adobe Campaign Classic, kullanıcı etkileşimi gerektirmeyen iki kritik güvenlik açığına sahiptir. CVE-2026-48449, yanlış yetkilendirme nedeniyle kod yürütme riski taşırken, CVE-2026-48448 SQL enjeksiyonu ile hassas verilerin ifşasına yol açabilir.

31.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Adobe CVE
vulnerability 85

pcp: birden fazla güvenlik açığı düzeltildi

pcp yazılımında dört önemli güvenlik açığı tespit edildi ve düzeltildi. Bu açıklar, yetki yükseltme, kimlik doğrulama atlatma ve hizmet reddi gibi riskler içeriyor.

31.07.2026 05:00 NCSC-FI Vulns FI
CVE güvenlik açığı pcp
vulnerability 90

SolarWinds Web Help Desk SAML Kimlik Doğrulama Atlatma Açığı

SolarWinds Web Help Desk, SAML kimlik doğrulama atlatma açığı nedeniyle etkileniyor. CVE-2026-28323 numaralı bu açık, resmi bir düzeltme ile giderilmesi gereken ciddi bir güvenlik sorunu olarak sınıflandırılıyor.

31.07.2026 05:00 NCSC-FI Vulns FI
SAML güvenlik açığı SolarWinds
vulnerability 90

Plesk: Plesk'in XML-RPC API'sinde Blind SQL injection

Plesk'in XML-RPC API'sinde bulunan CVE-2026-58046 kodlu bir güvenlik açığı, düşük yetkili bir kullanıcının SQL injection yaparak veritabanından rastgele veriler okumasına izin veriyor. Bu durum, sunucunun tamamen ele geçirilmesine yol açabilir.

31.07.2026 05:00 NCSC-FI Vulns FI
SQL injection Plesk güvenlik açığı
vulnerability 85

JetBrains, kritik TeamCity uzaktan kod yürütme açığı konusunda uyarıyor

JetBrains, TeamCity On-Premises uygulamasında kritik bir kimlik doğrulama atlama açığı tespit etti. Bu açığın kötüye kullanılması, uzaktan kod yürütme ile sonuçlanabilir.

31.07.2026 01:01 BleepingComputer US
uzaktan kod yürütme güvenlik açığı JetBrains
ai 85

Siber Suçlular Otonom AI Saldırı Güvenlik Ajanlarını Kullanıyor

Resecurity, otonom saldırı güvenlik ajanlarının siber saldırılardaki etkisini analiz etti. Bu ajanlar, zafiyetlerin tespit edilmesini ve istismarını kolaylaştırarak siber güvenlik alanında yeni tehditler oluşturuyor.

30.07.2026 20:16 Security Affairs IT
yapay zeka siber güvenlik saldırı ajanları
Chrome, AI Hata Avcılığı Nedeniyle Haftada İki Kez Yamanmaya İhtiyaç Duyuyor
vulnerability 85

Chrome, AI Hata Avcılığı Nedeniyle Haftada İki Kez Yamanmaya İhtiyaç Duyuyor

Google, AI teknolojisi sayesinde Chrome tarayıcısındaki güvenlik açıklarını daha hızlı tespit ediyor ve bu nedenle yamanma sıklığını artırıyor. Haziran ayında yapılan güncellemeler, önceki 23 güncellemeye göre daha fazla güvenlik açığı kapatıldı.

30.07.2026 20:00 Wired Security US
Rapid7, IDC MarketScape'de Orta Pazar 2026 Yönetilen Tespit ve Yanıt Hizmetleri Değerlendirmesinde Lider Olarak Belirlendi

Rapid7, IDC MarketScape'de Orta Pazar 2026 Yönetilen Tespit ve Yanıt Hizmetleri Değerlendirmesinde Lider Olarak Belirlendi

30.07.2026 18:14 85