Progress Kemp LoadMaster Açığı, Saldırganların Kimlik Doğrulaması Olmadan Kök Komutları Çalıştırmasına İzin Verebilir
vulnerability 95

Progress Kemp LoadMaster Açığı, Saldırganların Kimlik Doğrulaması Olmadan Kök Komutları Çalıştırmasına İzin Verebilir

Progress Kemp LoadMaster'daki bir güvenlik açığı, saldırganların API'ye özel bir istek göndererek kök komutları çalıştırmasına izin veriyor. CVE-2026-8037 olarak takip edilen bu açık, 9.8 CVSS puanına sahip ve bir yamanın mevcut olduğu belirtiliyor.

30.06.2026 10:38 The Hacker News US
Oracle E-Business Suite Açığı CVE-2026-46817 Aktif Olarak İstismar Ediliyor

Oracle E-Business Suite Açığı CVE-2026-46817 Aktif Olarak İstismar Ediliyor

30.06.2026 08:04 90
vulnerability 90

Google MCP Toolbox: googleapis/mcp-toolbox HTTP Araç URL Oluşturucusunda Yol Geçişi Açığı

Googleapis/mcp-toolbox HTTP araç URL oluşturucusunda bir yol geçişi açığı bulunmaktadır. Bu açık, kullanıcı tarafından kontrol edilen yol parametrelerinin kullanılmasıyla, saldırganların istenmeyen uç noktalara erişim sağlamasına olanak tanır.

30.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık Google
vulnerability 85

SUSE libzypp'te 17.38.9'a kadar bir güvenlik açığı bulundu.

SUSE libzypp'te, 17.38.10'dan önceki sürümlerde, uzaktan saldırganların dosyaları değiştirmesine olanak tanıyan bir güvenlik açığı bulundu. Bu açığın giderilmesi için 17.38.10 sürümüne yükseltilmesi önerilmektedir.

30.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı SUSE libzypp
vulnerability 85

Hitachi Sanal Depolama Platformunda Yetkilendirme Eksikliği

Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090 ve diğer modellerde ciddi bir yetkilendirme açığı bulunmaktadır. Bu açık, sistemin bakım aracında yanlış yetkilendirme nedeniyle ortaya çıkmıştır.

30.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık Hitachi
vulnerability 90

Apache IoTDB: Yol Geçişi Güvenlik Açığı

Apache IoTDB'de, belirli sürümlerde kritik bir 'Path Traversal' güvenlik açığı bulunmaktadır. Kullanıcıların, bu açığı kapatmak için yazılımlarını güncellemeleri gerekmektedir.

28.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Apache IoTDB siber güvenlik
vulnerability 85

DisableTLS geçiş ayarı kimlik doğrulamayı kaldırıyor, tüm arayüzlerde kimlik doğrulamasız virtqemud proxy'sini açığa çıkarıyor

KubeVirt'deki bir güvenlik açığı, disableTLS ayarının etkinleştirilmesiyle kimlik doğrulamanın kaldırılmasına yol açıyor. Bu durum, saldırganların sanal makineler üzerinde yetkisiz erişim sağlamasına neden olabilir.

27.06.2026 05:00 NCSC-FI Vulns FI
KubeVirt güvenlik açığı kimlik doğrulama
vulnerability 85

CISA, saldırılarda istismar edilen Cisco açığını düzeltmek için acil son tarih belirliyor

CISA, Cisco Unified Communications Manager Server'daki bir güvenlik açığını düzeltmek için federal ajanslara acil bir son tarih verdi. Bu açık, siber saldırganlar tarafından aktif olarak kullanılmakta.

26.06.2026 22:43 BleepingComputer US
CISA Cisco güvenlik açığı
Haftalık Metasploit Güncellemesi: Audiobookshelf, LiteLLM, Next.js, Dalfox ve daha fazlası için Modüller

Haftalık Metasploit Güncellemesi: Audiobookshelf, LiteLLM, Next.js, Dalfox ve daha fazlası için Modüller

26.06.2026 22:32 85
vulnerability 85

Amazon Q Açığı Kötü Niyetli Depolar Üzerinden Bulut Kimlik Bilgisi Çalınmasına Olanak Tanıdı

Amazon Q açığı, kötü niyetli depolar aracılığıyla bulut kimlik bilgisi çalınmasına olanak tanıyordu. AWS, bu açığı kapatmak için gerekli güncellemeleri yaptı ve müşterilerine bilgi verdi.

26.06.2026 18:23 SecurityWeek US
AWS bulut güvenliği açık
CISA, Web Shell Saldırıları Devam Ederken PTC Windchill RCE Açığını KEV'ye Ekledi
vulnerability 85

CISA, Web Shell Saldırıları Devam Ederken PTC Windchill RCE Açığını KEV'ye Ekledi

CISA, PTC Windchill PDMlink ve FlexPLM yazılımlarında bulunan kritik bir uzaktan kod yürütme açığını, aktif istismar kanıtları nedeniyle KEV kataloğuna ekledi. Bu durum, siber güvenlik tehditlerini artırıyor.

26.06.2026 15:31 The Hacker News US
siber güvenlik açıklar uzaktan kod yürütme
vulnerability 85

PTC Windchill Açığının İlk Kez Gerçek Dünyada İstismar Edilmesi Keşfedildi

CISA, PTC Windchill yazılımındaki uzaktan kod yürütme açığı CVE-2026-12569'u bilinen istismar edilen açıklar kataloğuna ekledi. Bu, açıkların ilk kez gerçek dünyada istismar edildiğini gösteriyor.

26.06.2026 11:15 SecurityWeek US
siber güvenlik açık CVE