vulnerability 85

Kibana'da Log Enjeksiyonu için Uygunsuz Çıktı Nötralizasyonu

Kibana'daki loglar için uygunsuz çıktı nötralizasyonu, log enjeksiyonuna yol açabilir. Saldırganlar, özel olarak hazırlanmış girdilerle log dosyalarını etkileyebilir.

02.07.2026 05:00 NCSC-FI Vulns FI
Kibana güvenlik açığı log enjeksiyonu
vulnerability 90

Chrome 150, 15 kritik de dahil olmak üzere 382 güvenlik açığını düzeltir

Google, Chrome tarayıcısının 150.0.7871.46/.47 sürümünü güncelleyerek 382 güvenlik açığını düzeltti. Güncelleme, Windows, Mac, Linux ve Android platformları için geçerli.

02.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Chrome güncelleme
Yamanmamış Argo CD Repo-Server Açığı, Saldırganların Kubernetes Kümelerini Ele Geçirmesine İzin Verebilir
vulnerability 85

Yamanmamış Argo CD Repo-Server Açığı, Saldırganların Kubernetes Kümelerini Ele Geçirmesine İzin Verebilir

Argo CD, Kubernetes'e yazılım dağıtımında yaygın olarak kullanılan bir araçtır ve repo-server bileşeninde yamanmamış bir açık bulunmaktadır. Bu açık, saldırganların kimlik doğrulaması olmadan kod çalıştırmasına izin veriyor ve tam bir küme ele geçirmeye yol açabilir.

01.07.2026 22:40 The Hacker News US
Adobe, ColdFusion ve Campaign Classic'teki 7 CVSS 10.0 Açığını Yamanladı

Adobe, ColdFusion ve Campaign Classic'teki 7 CVSS 10.0 Açığını Yamanladı

01.07.2026 18:25 90
Kritik Cursor Açıkları Komut Enjeksiyonunun Sandbox'tan Kaçmasına İzin Verebilir

Kritik Cursor Açıkları Komut Enjeksiyonunun Sandbox'tan Kaçmasına İzin Verebilir

01.07.2026 17:42 95
Progress Kemp LoadMaster Ön-Doğrulama RCE Açığı Aktif İstismar Girişimleriyle Karşılaşıyor
vulnerability 90

Progress Kemp LoadMaster Ön-Doğrulama RCE Açığı Aktif İstismar Girişimleriyle Karşılaşıyor

Progress Kemp LoadMaster'da tespit edilen kritik bir güvenlik açığı, aktif istismar girişimlerine hedef oluyor. CVE-2026-8037 olarak bilinen bu açık, işletim sistemi komut enjeksiyonu ile istismar edilebiliyor.

01.07.2026 16:56 The Hacker News US
güvenlik açığı istismar siber güvenlik
vulnerability 85

900'den Fazla Oracle E-Business Örneği Süregelen Saldırılara Maruz Kaldı

Oracle E-Business Suite'teki kritik bir güvenlik açığı nedeniyle 900'den fazla örnek çevrimiçi saldırılara açık durumda. Saldırganlar bu açığı kullanarak sistemlere erişim sağlamaya çalışıyor.

01.07.2026 15:30 BleepingComputer US
Oracle güvenlik açığı siber saldırı
vulnerability 85

Chrome, 382 güvenlik hatasını düzeltmek için başka bir büyük güncellemeye ihtiyaç duyuyor

Google, Chrome tarayıcısında bulunan 382 güvenlik açığını düzeltmek için büyük bir güncelleme yayınladı. Bu güncelleme, kullanıcıların güvenliğini artırmak amacıyla kritik öneme sahip.

01.07.2026 14:40 Malwarebytes Labs US
güvenlik güncelleme Chrome
vulnerability 90

Adobe, Kritik ColdFusion ve Campaign Classic Güvenlik Açıklarını Düzeltti

Adobe, ColdFusion ve Campaign Classic ürünlerinde bulunan yedi kritik güvenlik açığını kapatmak için güncellemeler yayınladı. Bu açıkların maksimum şiddet derecesi 10/10 olarak değerlendiriliyor ve rastgele kod yürütülmesine yol açabilir.

01.07.2026 14:27 SecurityWeek US
Adobe güvenlik açığı ColdFusion
vulnerability 85

Citrix, HTTP/2 Bomb Saldırısını İçeren NetScaler Güvenlik Açıklarını Yamanıyor

Citrix, NetScaler'deki altı güvenlik açığını düzeltmek için yamanın uygulanmasını öneriyor. Bu açıklar arasında yeni bir HTTP/2 Bomb saldırısı ve CitrixBleed tarzı bir bilgi ifşası hatası bulunuyor.

01.07.2026 14:20 SecurityWeek US
güvenlik açığı Citrix NetScaler
Claude, Bir Hacker'ın Neredeyse Her ABD Müzik Festivali İçin Bilet İstemesini Sağladı
hacking 85

Claude, Bir Hacker'ın Neredeyse Her ABD Müzik Festivali İçin Bilet İstemesini Sağladı

Claude Opus 4.7 kullanarak bir hacker, Front Gate web sitesine sızarak istediği biletleri serbestçe çıkarabildi. Bu durum, müzik festivallerinin bilet sistemlerinde önemli bir güvenlik açığı olduğunu ortaya koyuyor.

01.07.2026 13:00 Wired Security US
siber güvenlik bilet sistemi hack
vulnerability 85

Apple, iOS, macOS ve Safari'deki Birçok Güvenlik Açığını Kapatıyor

Apple, iPhone, iPad, Mac ve Safari kullanıcılarını etkileyen WebKit, çekirdek, WebRTC ve Web Uzantıları gibi bileşenlerdeki güvenlik açıklarını düzeltmek için güncellemeler yayınladı.

01.07.2026 12:30 SecurityWeek US
güvenlik açığı Apple güncelleme