vulnerability 85

Yeni Gogs sıfırıncı gün açığı, hackerların uzaktan kod çalıştırmasına olanak tanıyor

Gogs self-hosted Git hizmetinde bulunan bir yamanmamış sıfırıncı gün açığı, saldırganların internet üzerinden erişilen örneklerde uzaktan kod çalıştırmasına izin veriyor. Bu durum, kullanıcıların sistemlerini korumak için acil önlemler almasını gerektiriyor.

28.05.2026 17:25 BleepingComputer US
sıfırıncı gün uzaktan kod çalıştırma Gogs
vulnerability 85

Drupal güvenlik duyurusu (AV26-518)

Drupal, AlternativeCommerce (Basket) ürününde kritik bir güvenlik açığı tespit etti. Kullanıcıların güncellemeleri uygulamaları ve önerilen önlemleri almaları gerektiği vurgulanıyor.

28.05.2026 17:00 Canada Cyber Alerts CA
güvenlik açığı Drupal PHP
vulnerability 85

Microsoft, Kamuya Açık Sıfırıncı Gün Açıklarını Eleştiriyor

Microsoft, sıfırıncı gün açıklarının kamuya açıklanmasına karşı çıkarak, araştırmacılara etkilenen satıcılara bilgi vermeleri gerektiğini vurguladı. Bu açıklama, bir araştırmacının birden fazla sıfırıncı gün açığını ifşa etmesinin ardından geldi.

28.05.2026 16:53 The Hacker News US
vulnerability 85

Kritik FortiClient EMS Açığı Yeni Saldırılarda İstismar Edildi

Fortinet, FortiClient EMS'deki bir güvenlik açığının aktif olarak istismar edildiğini bildirdi. Kullanıcıların bu açığı kapatmak için acilen güncelleme yapmaları gerektiği belirtildi.

28.05.2026 15:55 SecurityWeek US
siber güvenlik açık Fortinet

Gogs'ta Argüman Enjeksiyonu ile Yetkilendirilmiş RCE (DÜZENLENMEMİŞ)

28.05.2026 15:00 95
vulnerability 85

Gitea Güvenlik Açığı 30,000 Dağıtımı Saldırılara Maruz Bıraktı

Gitea'daki güvenlik açığı, saldırganların özel konteyner görüntülerini çekmesine olanak tanıyarak, kaynak kodu ve kimlik bilgilerini ifşa etti. Bu durum, 30,000'den fazla dağıtımın risk altında olduğunu gösteriyor.

28.05.2026 14:24 SecurityWeek US
güvenlik açığı Gitea saldırı

DICOM, Pydicom, GDCM ve Orthanc: Heap'te Gerçekten Ne Olduğuna Dair Teknik Bir Tur

28.05.2026 13:00 75
vulnerability 75

Veeam güvenlik uyarısı (AV26-513)

Veeam, Backup & Replication, ONE ve Service Provider Console ürünlerinde güvenlik açıklarını gidermek için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önemle tavsiye edilmektedir.

27.05.2026 20:38 Canada Cyber Alerts CA
güvenlik yazılım güncellemesi Veeam
vulnerability 85

Hitachi güvenlik uyarısı (AV26-511)

Hitachi, 26 Mayıs 2026 tarihinde, çeşitli ürünlerinde tespit edilen güvenlik açıklarını ele alan bir güvenlik uyarısı yayımladı. Kullanıcıların önerilen önlemleri gözden geçirmeleri ve gerekli güncellemeleri uygulamaları teşvik ediliyor.

27.05.2026 19:04 Canada Cyber Alerts CA
güvenlik açık Hitachi
vulnerability 85

Popüler Konferans Yazılımındaki Güvenlik Açığı Saldırganlara %100 Konuşma Kabul Oranı Sağladı

Novee araştırmacıları, açık kaynaklı CFP yönetim aracı Pretalx'ta bir hesap ele geçirme güvenlik açığı keşfetti. Bu açık, saldırganların etkinliklerdeki konuşma taleplerinin kabul edilmesini sağlıyor.

27.05.2026 17:30 SecurityWeek US
güvenlik açığı konferans yazılımı siber güvenlik
vulnerability 85

Gitea Güvenlik Açığı, Kimlik Doğrulaması Olmadan Özel Konteyner Görüntülerini Ortaya Çıkarıyor

Gitea'da bulunan bir güvenlik açığı, saldırganların kimlik doğrulaması olmadan özel konteyner görüntülerini çekmesine izin veriyor. Bu açık, Gitea'nın 1.26.2 öncesi tüm sürümlerini etkiliyor.

27.05.2026 13:06 The Hacker News US
güvenlik açığı Gitea konteyner
vulnerability 85

CISA, federal ajanslara aktif olarak istismar edilen cPanel eklenti açığını kapatmaları için 4 gün verdi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), federal ajansların LiteSpeed cPanel eklentisindeki kritik bir güvenlik açığını kapatmaları için dört gün süre tanıdı. Bu açık, saldırılarda aktif olarak istismar ediliyor.

27.05.2026 13:06 BleepingComputer US
siber güvenlik güvenlik açığı CISA