Kritik Zimbra Açığı, Hazırlanmış E-postaların Kullanıcı Oturumlarında Kötü Amaçlı Kod Çalıştırmasına İzin Verebilir
vulnerability 85

Kritik Zimbra Açığı, Hazırlanmış E-postaların Kullanıcı Oturumlarında Kötü Amaçlı Kod Çalıştırmasına İzin Verebilir

Zimbra, Classic Web Client'ı etkileyen kritik bir güvenlik açığı nedeniyle müşterilerini güncellemeleri konusunda uyarıyor. Bu açık, özel olarak hazırlanmış e-postaların kullanıcı oturumlarında kötü amaçlı betikler çalıştırmasına olanak tanıyor.

11.07.2026 09:45 The Hacker News US
vulnerability 90

OpenPLC v3'te Kritik Güvenlik Açığı

OpenPLC v3'teki kritik bir güvenlik açığı, saldırganların dosya sistemine rastgele dosyalar yazmasına ve bu dosyaları kullanarak kod yürütmesine olanak tanıyor. Açığın CVSS puanı 9.9 olarak belirlenmiştir.

11.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı OpenPLC siber güvenlik
vulnerability 85

Juniper Junos OS'de Birden Fazla Kritik Güvenlik Açığı

Juniper Junos OS'de 8.7'ye kadar CVSS puanına sahip bir dizi kritik güvenlik açığı bulundu. Bu açıklar, cihazların çökmesine ve hizmet kesintilerine yol açabilir.

11.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Juniper Junos OS
vulnerability 90

Apache IoTDB'de Birden Fazla Kritik Güvenlik Açığı

Apache IoTDB'de, çeşitli kritik güvenlik açıkları belirlendi. Bu açıklar, sistemin güvenliğini tehdit eden çeşitli istismar yolları sunmaktadır.

11.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Apache IoTDB siber güvenlik
vulnerability 90

Red Hat OpenShift AI'de Kritik Güvenlik Açığı

Red Hat OpenShift AI'deki bir güvenlik açığı, uzaktan saldırganların sunucu tarafında istek sahtekarlığı yapmasına imkan tanıyor. Açığın CVSS puanı 9.3 olarak belirlenmiş.

11.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Red Hat OpenShift
vulnerability 85

Yeni U-Boot açıkları gizli firmware saldırılarına olanak tanıyabilir

U-Boot bootloader'ında tespit edilen altı güvenlik açığı, saldırganların cihazların önyükleme aşamasında kötü niyetli kod çalıştırmasına imkan tanıyor. Bu durum, güvenlik önlemlerini aşarak firmware saldırılarına yol açabilir.

11.07.2026 00:59 BleepingComputer US
güvenlik açığı firmware malware
vulnerability 85

Şimdi Güncelleyin: Kritik Zimbra Classic Web Client Açığı Posta Kutularını Tehlikeye Atabilir

Zimbra, Classic Web Client'ında kritik bir saklı XSS açığını düzeltti. Bu açık, kullanıcıların e-posta kutularını tehlikeye atabilir.

10.07.2026 23:42 Security Affairs IT
Zimbra güvenlik açığı XSS
vulnerability 75

BitWarden güvenlik tavsiyesi (AV26-683)

BitWarden, 8 Temmuz 2026 tarihinde, 2026.6.2 sürümünden önceki Bitwarden Server sürümlerinde bir güvenlik açığına ilişkin güvenlik tavsiyeleri yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

10.07.2026 22:57 Canada Cyber Alerts CA
güvenlik açığı BitWarden güncelleme
Altı Yeni U-Boot Açığı, Kötü Niyetli Görüntülerin Cihazları Çökertmesine veya Başlangıçta Kod Çalıştırmasına İzin Verebilir

Altı Yeni U-Boot Açığı, Kötü Niyetli Görüntülerin Cihazları Çökertmesine veya Başlangıçta Kod Çalıştırmasına İzin Verebilir

10.07.2026 18:57 85
vulnerability 85

Saldırganlar Gitea Docker imajındaki kritik kimlik doğrulama atlatmasını istismar ediyor

Saldırganlar, Gitea'nın resmi Docker imajındaki kritik bir kimlik doğrulama atlatma açığını istismar ediyor. Bu açık, saldırganların herhangi bir kullanıcıyı, yöneticiler dahil, taklit etmesine imkan tanıyor.

10.07.2026 18:48 BleepingComputer US
güvenlik açığı Docker Gitea
Araştırmacı, WhatsApp'tan Ana Bilgisayara Saldırı Zincirini Üç OpenClaw Açığı ile Detaylandırdı

Araştırmacı, WhatsApp'tan Ana Bilgisayara Saldırı Zincirini Üç OpenClaw Açığı ile Detaylandırdı

10.07.2026 17:19 85
Yamanmamış XRING Açığı, XQUIC ile Uzaktan İstemcilerin HTTP/3 Sunucularını Çökertmesine İzin Veriyor
vulnerability 85

Yamanmamış XRING Açığı, XQUIC ile Uzaktan İstemcilerin HTTP/3 Sunucularını Çökertmesine İzin Veriyor

XQUIC, Alibaba'nın QUIC ve HTTP/3 kütüphanesinde bulunan bir güvenlik açığı, uzaktan istemcilerin sunucuları çökertmesine neden olabiliyor. Açığın düzeltilmesi için bir yamanın mevcut olmadığı belirtiliyor.

10.07.2026 14:47 The Hacker News US
güvenlik açığı HTTP/3 XQUIC