vulnerability 85

Broadcom, Ana Makine Kod Çalıştırmayı Sağlayan Kritik VMware ESXi Açığını Yamanladı

Broadcom, VMware ESXi için kritik bir güvenlik açığını (CVE-2026-47876) yamanarak, saldırganların sanal makinelerden ana makineye erişimini engelledi. Toplamda beş güvenlik açığına yönelik yamalar yayımlandı.

29.07.2026 16:02 Security Affairs IT
VMware güvenlik açığı yama
Yapay Zeka, Sıfır-Gün Oyun Kitabını Yeniden Yazıyor
ai 85

Yapay Zeka, Sıfır-Gün Oyun Kitabını Yeniden Yazıyor

Rapid7, yapay zeka ile desteklenen yeni özelliklerini tanıtarak, sıfır-gün güvenlik açıklarına karşı proaktif bir savunma mekanizması geliştirmeyi amaçlıyor. Bu sistem, güvenlik ekiplerinin tehditleri daha hızlı ve etkili bir şekilde tespit etmelerine yardımcı olacak.

29.07.2026 16:00 Rapid7 US
vulnerability 85

NCSC-2026-0269 [1.00] [M/H] VMware ürünlerinde güvenlik açıkları giderildi

VMware, vCenter ve ESX ürünlerinde kritik güvenlik açıklarını kapattı. Bu açıklar, authentication-bypass ve directory-traversal gibi ciddi tehditler içeriyordu.

29.07.2026 15:46 NCSC NL Advisories NL
VMware güvenlik açığı CVE
Araştırmacılar Tek Bir Kötü Niyetli Web Sayfası Ziyaretinin Tor Tarayıcısını Tehlikeye Atabileceğini Gösterdi

Araştırmacılar Tek Bir Kötü Niyetli Web Sayfası Ziyaretinin Tor Tarayıcısını Tehlikeye Atabileceğini Gösterdi

29.07.2026 14:57 85
vulnerability 75

22 Yaşındaki IPMI Açığı 24,000 Sunucuyu Çevrimdışı Şifre Kırmaya Maruz Bırakıyor

24,650 kamuya açık BMC arayüzü, eski bir IPMI protokol açığı nedeniyle şifre karma değerlerini sızdırıyor. Bu durum, sunucuların çevrimdışı şifre kırma saldırılarına maruz kalmasına neden oluyor.

29.07.2026 12:10 HackRead GB
IPMI şifre kırma açık
vulnerability 75

NCSC-2026-0268 [1.00] [M/H] SQLite'deki Güvenlik Açığı Giderildi

SQLite Consortium, SQLite 3.41 sürümündeki bir use-after-free zafiyetini düzeltmiştir. Bu zafiyet, uzaktan kötüye kullanılabilir ve sistemlerde rastgele kod çalıştırma veya hizmet reddi durumlarına yol açabilir.

29.07.2026 11:59 NCSC NL Advisories NL
SQLite güvenlik açığı uzaktan istismar
İstismar Edilen Check Point SmartConsole Kimlik Doğrulama Atlama için Kamuya Açık PoC Yayınlandı

İstismar Edilen Check Point SmartConsole Kimlik Doğrulama Atlama için Kamuya Açık PoC Yayınlandı

29.07.2026 11:58 85
Yeni Gitea RCE, Repository Yazarlarının Shell Komutları Çalıştırmasına İzin Veriyor
vulnerability 85

Yeni Gitea RCE, Repository Yazarlarının Shell Komutları Çalıştırmasına İzin Veriyor

Gitea, kullanıcıların repository yazma erişimi ile uzaktan kod yürütme yapmasına olanak tanıyan bir açığı düzeltmiştir. CVE-2026-60004 olarak takip edilen bu açık, Gitea'nın 1.17 ve üzeri sürümlerini etkilemektedir.

29.07.2026 10:47 The Hacker News US
uzaktan kod yürütme Gitea siber güvenlik
vulnerability 85

IBM WebSphere Uygulama Sunucusu kimlik doğrulama atlatma açığından etkileniyor

IBM WebSphere Application Server, uzaktan bir saldırganın kimlik doğrulamasını atlatmasına olanak tanıyan bir güvenlik açığına sahip. Resmi bir düzeltme önerilmektedir.

29.07.2026 05:00 NCSC-FI Vulns FI
kimlik doğrulama açık IBM
vulnerability 85

BM Sterling B2B Entegratörü ve IBM Sterling Dosya Geçidi SQL Enjeksiyonu Güvenlik Açığı

BM Sterling File Gateway, SQL injection güvenlik açığına sahip. Uzaktan bir saldırgan, özel olarak hazırlanmış SQL ifadeleri göndererek veritabanındaki bilgileri görüntüleyebilir, ekleyebilir, değiştirebilir veya silebilir.

29.07.2026 05:00 NCSC-FI Vulns FI
SQL injection güvenlik açığı veritabanı
vulnerability 90

terraform-mcp-server: birden fazla güvenlik açığı düzeltildi

Terraform MCP Server'da üç kritik güvenlik açığı tespit edildi. Bu açıklar, kullanıcı kimlik bilgileri ve token'ların kötüye kullanılmasına neden olabilecek durumlar içeriyor.

29.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Terraform
vulnerability 85

NVIDIA DCGM Exporter tüm platformlar için bir güvenlik açığı içeriyor

NVIDIA DCGM Exporter'da bulunan bir güvenlik açığı, saldırganların kimlik doğrulaması olmadan kaynak tüketimini artırmasına neden olabilir. Bu durum, hizmet kesintisi ve bilgi ifşası ile sonuçlanabilir.

29.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı NVIDIA CVE-2026-47483