vulnerability 85

Kritik Güvenlik Açığı GitHub Agentic İş Akışlarını Prompt Enjeksiyonuna Maruz Bırakıyor

Araştırmacılar, saldırganların hazırlanmış bir kamu GitHub Sorusu kullanarak AI destekli iş akışlarını kandırarak özel depolardan kimlik doğrulama olmadan veri sızdırabileceğini gösterdi.

08.07.2026 13:30 SecurityWeek US
güvenlik açığı GitHub AI
vulnerability 85

CISA, federal ajansların Langflow kimlik doğrulama atlama açığını yamalamalarını önceliklendirmesini emretti

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Langflow görsel çerçevesindeki bir güvenlik açığının aktif olarak istismar edildiğini belirterek federal ajanslara acil yamanın önceliklendirilmesi talimatını verdi.

08.07.2026 12:58 BleepingComputer US
siber güvenlik açıklar CISA
vulnerability 85

Ubiquiti, yeni maksimum şiddetteki UniFi OS açığı konusunda uyarıyor

Ubiquiti, UniFi OS'ta yedi kritik güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açıklar, komut enjeksiyonu saldırıları ile istismar edilebilir.

08.07.2026 11:15 BleepingComputer US
güvenlik açığı UniFi OS Ubiquiti
CISA, KEV'ye 4 Aktif Olarak İstismar Edilen Adobe, Joomla ve Langflow Açığını Ekledi
vulnerability 85

CISA, KEV'ye 4 Aktif Olarak İstismar Edilen Adobe, Joomla ve Langflow Açığını Ekledi

CISA, Adobe ColdFusion'daki bir yol geçişi açığı da dahil olmak üzere dört güvenlik açığını KEV kataloğuna ekledi. Bu açıkların aktif istismarına dair kanıtlar mevcut.

08.07.2026 08:33 The Hacker News US
vulnerability 85

HP Deskjet 2800 Yazıcı Serisi Web Sunucularında Yetkilendirme Eksikliği

HP Deskjet 2800 serisi yazıcıların web sunucularında yetkilendirme eksikliği bulunuyor. Bu güvenlik açığı, cihazların kötüye kullanılmasına yol açabilir.

08.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı yazıcı HP
vulnerability 85

Kontrol sistemleri ABB güvenlik tavsiyesi (AV26-664)

ABB, Ability zenon ve APROL ürünlerinde güvenlik açıkları tespit etti. Kullanıcıların bu açıkları gidermek için önerilen önlemleri alması gerektiği vurgulanıyor.

07.07.2026 18:32 Canada Cyber Alerts CA
güvenlik açık ABB
Yazar AI Açığı, Ajan Önizlemelerinin Oturum Token'larını Kiracılar Arasında Sızdırmasına İzin Verebilir

Yazar AI Açığı, Ajan Önizlemelerinin Oturum Token'larını Kiracılar Arasında Sızdırmasına İzin Verebilir

07.07.2026 16:27 85
vulnerability 90

Kritik Adobe ColdFusion Açığı Saldırılarda İstismar Edildi

Kritik bir güvenlik açığı (CVE-2026-48282) Adobe ColdFusion'da istismar ediliyor. Bu açığın CVSS puanı 10/10 olarak belirlenmiştir.

07.07.2026 15:38 SecurityWeek US
Adobe ColdFusion güvenlik açığı
vulnerability 85

Yeni Januscape Linux açığı, Intel ve AMD cihazlarında VM kaçışına izin veriyor

Januscape, Intel ve AMD cihazlarında sanal makine kaçışına izin veren bir Linux çekirdek açığıdır. Bu güvenlik açığı, saldırganların ana makinede zararlı kod çalıştırmasına olanak tanımaktadır.

07.07.2026 15:06 BleepingComputer US
Linux güvenlik açığı sanal makine
vulnerability 85

Linux Çekirdek Zafiyeti Intel ve AMD Sistemlerde VM Kaçışına İzin Veriyor

Linux'un KVM hipervizörünü etkileyen 16 yıllık Januscape zafiyeti, saldırganların sanal makinelerden çıkmasına ve ana makinede kod çalıştırmasına olanak tanıyor.

07.07.2026 13:00 SecurityWeek US
Linux zafiyet sanal makine
vulnerability 85

Januscape: 16 Yıllık Linux KVM Hatası Bulut VM Kaçış Saldırılarına Olanak Tanıyor

Januscape, 16 yıllık bir Linux KVM açığıdır ve bulut sanal makine kiracılarına ev sahibi sistemleri çökertme ve misafir makinelerden kaçma imkanı tanımaktadır. Bu açık, Intel ve AMD sistemlerini etkilemektedir.

07.07.2026 10:07 Security Affairs IT
Linux KVM güvenlik açığı
CERT/CC, Tenda Yönlendirici Yazılımında Gizli Yönetici Arka Kapısını Uyarıyor

CERT/CC, Tenda Yönlendirici Yazılımında Gizli Yönetici Arka Kapısını Uyarıyor

07.07.2026 09:40 85