güvenlik açığı — arama

Öne çıkan haberler

Microsoft SharePoint'da JWT Token Doğrulama Bypassı

Rapid7, Microsoft SharePoint'da bir JWT token doğrulama bypassu keşfetti. Bu güvenlik açığı, bir SharePoint sunucusunda kimlik doğrulamasını atlatmak için kullanılan bir JWT oluşturmayı ve herhangi bir SharePoint site kullanıcısı veya yöneticisi gibi davranmayı mümkün kılar.

11.08.2026 16:00 Rapid7 US

vulnerability 90

Metabase Zero-Day Exploited in Wild Admin Erişimine Olanağı Sağlıyor

Metabase, iş zekası ve veri görselleştirme yazılım paketindeki kritik güvenlik açığını bildirdi. Bu açığın CVSS puanı 10.0 ve zero-day exploit ile admin erişimine olanak sağlıyor.

08.08.2026 09:58 The Hacker News US

vulnerability 90

CISA, Progress Kemp LoadMaster'a Kritik Güvenlik Açığı Ekledi

CISA, Progress Kemp LoadMaster'a kritik güvenlik açığı ekledi. Bu açığı, 792 raporlu exploit girişimi ardından KEV kataloğuna ekledi.

08.08.2026 09:52 The Hacker News US

vulnerability 90

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

07.08.2026 15:56 The Hacker News US

vulnerability 90

Cisco, 12 Güvenlik Açığı Patchledi

Cisco, SD-WAN ve IOS XE'de kritik güvenlik açıklarını patchledi. Üçü de 9.8 CVSS puanına sahip.

06.08.2026 20:13 The Hacker News US

vulnerability 90

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

06.08.2026 09:51 The Hacker News US

vulnerability 90

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

05.08.2026 14:04 The Hacker News US

vulnerability 85

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

05.08.2026 19:44 The Register Security GB

vulnerability 80

Apple macOS Ekran Paylaşım Güvenlik Açığı Giderildi

Apple, macOS Screen Sharing feature'inde güvenlik açığını gidermiştir. Güvenlik açığı, netwerk saldırılarından kaynaklanmaktadır ve kullanıcıların yetkisiz olarak ekran paylaşımını gerçekleştirmesine neden olabilir.

07.08.2026 14:39 NCSC NL Advisories NL

Apple macOS güvenlik açığı

vulnerability 80

Truck Brake Controller'nin Güvenlik Hatırlatması, Gizli Güvenlik Fix'i İkame Etti

Bendix EC80 fren kontrolörünün güvenlik hatırlatması, uzak kod yürütme ve DoS güvenlik açıklarını da kapattı.

07.08.2026 13:00 SecurityWeek US

güvenlik hatırlatması uzak kod yürütme DoS güvenlik açığı

vulnerability 80

CrowdStrike, VMware ESX'de Komut Obfuskatörünü Arıyor

CrowdStrike, VMware ESX'de shell komut obfuskatörünü arıyor. Bu, VMware ESX'de güvenlik açığı arayan bir saldırı taktiğidir.

07.08.2026 08:00 CrowdStrike US

siber-güvenlik vmware esx

cyberwar 80

Apple'ın Güvenlik Açığı Ödül Programı Tehlikeye Düşüyor

Apple, güvenlik açıkları raporlarını filtrelamak için yeni bir sistem geliştirmeye çalışıyor. Şirket, düşük kaliteli AI tarafından oluşturulan güvenlik açıkları raporlarından dolayı zorlanıyor.

07.08.2026 05:00 NCSC-FI News FI

siber güvenlik AI güvenlik açıkları

vulnerability 80

Ajanlı Bağlıyı Erimeyen: Cloudflare Code Mode ve Workers'ı Etkileyen Güvenlik Açığı

Check Point Research, Cloudflare Code Mode ve Workers'ı hedef alarak beş memory-corruption hatasını keşfetti.

07.08.2026 01:20 Check Point Research IL

siber güvenlik güvenlik açığı Cloudflare

vulnerability 80

Yeni Zapscape KVM Güvenlik Açığı, Yetkili L1 Konuk Kodunu Linux Hostlara Kaçırabilir

Linux kernel'da yeni bir güvenlik açığı keşfedildi. Bu açıklık, bir saldırganın L1 konuk sanallaştırılmış makine (VM) içinde kernel yetkisine sahip olmasını ve Linux host makinelerine kod yürütmesini sağlayabilir.

06.08.2026 20:58 The Hacker News US

Cisco, 12 Güvenlik Açığı Patchledi

06.08.2026 20:13 90

vulnerability 80

Django Güvenlik Bildirisi (AV26-786)

Django'nun bazı sürümlerinde güvenlik açıkları bulunduğu konusunda uyarıda bulunuldu.

06.08.2026 18:39 Canada Cyber Alerts CA

django güvenlik açığı advisory

vulnerability 80

AI Browser Güvenlik Açığını Ortaya Çıkardı

AI, işletmeler tarafından ihmal edilen bir browser güvenlik açığını ortaya çıkardı.

06.08.2026 17:02 BleepingComputer US

browser güvenlik AI siber güvenlik

vulnerability 80

Black Hat USA: TP-Link Güvenlik Açıkları

Black Hat USA'da 15 TP-Link güvenlik açığı keşfedildi. Bu açıklar, Omada kimlik bilgilerini ve VPN anahtarlarını ortaya çıkarabilir, iç erişim sağlar ve VIGI kamera akışlarını etkileyebilir.

06.08.2026 16:37 HackRead GB

siber güvenlik malware ağ

vulnerability 80