vulnerability 88

Duplicati yedekleme yazılımı v2.3.0.1, yanlış izin atama açığına sahiptir

Duplicati v2.3.0.1, varsayılan dizin dışında kurulduğunda rastgele kod yürütme açığına sahiptir. Saldırganlar, belirli dosyaları bu dizine yerleştirerek zararlı kod çalıştırabilir.

23.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı yazılım Duplicati
vulnerability 88

Analog Way Picturall Quad Compact Mark II, yerel ayrıcalık yükseltme açığı içeriyor

Analog Way Picturall Quad Compact Mark II'nin 3.5.8 sürümünde, yerel ayrıcalık yükseltme açığı bulunmaktadır. Bu açık, CVE-2026-14985 olarak takip edilmektedir ve resmi bir düzeltme çözümü mevcuttur.

23.07.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık CVE
vulnerability 85

Güney Kore, dünya çapında diplomatları etkileyen veri ihlalini açıkladı

Güney Kore, Ulusal Diplomat Akademisi'nin çevrimiçi eğitim sistemine yapılan bir siber saldırı sonucunda diplomatların kişisel bilgilerinin çalındığını duyurdu. Olay, Nisan 2025'te gerçekleşti ve en az 6,000 kişiyi etkiledi.

23.07.2026 05:00 NCSC-FI News FI
veri ihlali siber güvenlik diplomat
vulnerability 85

Drupal güvenlik danışmanlığı (AV26-738)

Drupal, Internationalization Single Sign-On ürününde kritik bir güvenlik açığı tespit etti ve bu açığı gidermek için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önem arz etmektedir.

22.07.2026 21:56 Canada Cyber Alerts CA
güvenlik açığı Drupal güncelleme
vulnerability 75

Exim güvenlik danışmanlığı (AV26-737)

Exim, 22 Temmuz 2026 tarihinde, 4.88 ile 4.99.4 versiyonları arasında bir güvenlik açığına dair bir güvenlik danışmanlığı yayınladı. Kullanıcıların gerekli güncellemeleri yapmaları önerilmektedir.

22.07.2026 21:47 Canada Cyber Alerts CA
güvenlik açığı Exim güncelleme
vulnerability 85

Mitel güvenlik tavsiyesi (AV26-734)

Mitel, MiCollab ve OpenScape UC ürünlerinde kritik güvenlik güncellemeleri yayınladı. Kullanıcıların bu güncellemeleri uygulamaları önemle tavsiye edilmektedir.

22.07.2026 21:07 Canada Cyber Alerts CA
güvenlik açığı güncelleme Mitel
Ubuntu snap-confine Açığı, Yerel Kullanıcılara Varsayılan Masaüstü Kurulumlarında Root Erişimi Verebilir
vulnerability 85

Ubuntu snap-confine Açığı, Yerel Kullanıcılara Varsayılan Masaüstü Kurulumlarında Root Erişimi Verebilir

Ubuntu snap-confine'deki yeni bir yerel ayrıcalık yükseltme açığı, yetkisiz kullanıcıların root erişimi kazanmasına yol açabiliyor. Bu yüksek öneme sahip açık, Ubuntu Desktop'un belirli sürümlerini etkiliyor.

22.07.2026 21:07 The Hacker News US
vulnerability 85

ISC BIND güvenlik uyarısı (AV26-732)

ISC, BIND 9 ürünlerinde tespit edilen güvenlik açıkları için bir güvenlik uyarısı yayınladı. Kullanıcıların ve yöneticilerin belirtilen güncellemeleri uygulamaları gerektiği vurgulandı.

22.07.2026 20:44 Canada Cyber Alerts CA
güvenlik BIND güncelleme
Adobe Acrobat Uzantısındaki Açık Kötü Niyetli Sitelerin WhatsApp Web Verilerini Okumasına İzin Veriyor

Adobe Acrobat Uzantısındaki Açık Kötü Niyetli Sitelerin WhatsApp Web Verilerini Okumasına İzin Veriyor

22.07.2026 18:01 75
Rapid7 Ürün ve Hizmetlerinde Yenilikler: 2026 İkinci Çeyrek Değerlendirmesi

Rapid7 Ürün ve Hizmetlerinde Yenilikler: 2026 İkinci Çeyrek Değerlendirmesi

22.07.2026 16:28 85
Saldırganlar, Kimlik Doğrulama Olmadan Rastgele Sunucu Dosyalarını Okumak İçin Windmill Açığını İstismar Ediyor
vulnerability 85

Saldırganlar, Kimlik Doğrulama Olmadan Rastgele Sunucu Dosyalarını Okumak İçin Windmill Açığını İstismar Ediyor

Windmill platformundaki CVE-2026-29059 güvenlik açığı, yetkisiz dosya erişimine olanak tanıyor. Bu durum, siber saldırganların sunucu dosyalarını okumasına imkan veriyor.

22.07.2026 15:36 The Hacker News US
güvenlik açığı siber saldırı açık kaynak
vulnerability 85

CISA, aktif olarak istismar edilen Langflow RCE açığı için acil eylem emri verdi

CISA, Langflow görsel çerçevesindeki bir güvenlik açığının aktif olarak istismar edildiğini belirterek, ABD hükümetine bu açığın kapatılması için öncelik vermesini istedi.

22.07.2026 14:43 BleepingComputer US
siber güvenlik açık CISA