TR-26-0258 (Basamak Bilişim - DernekWeb Güvenlik Bildirimi)
vulnerability 75

TR-26-0258 (Basamak Bilişim - DernekWeb Güvenlik Bildirimi)

DernekWeb ürününde tespit edilen zafiyet nedeniyle siber saldırılar riski bulunmaktadır. Kullanıcıların, uygulamanın güncel sürümüne geçmeleri önerilmektedir.

18.05.2026 08:34 USOM Incidents (API) TR
MiniPlasma Windows 0-Gün Açığı, Tam Yamanmış Sistemlerde SYSTEM Ayrıcalık Yükseltmesine Olanak Tanıyor

MiniPlasma Windows 0-Gün Açığı, Tam Yamanmış Sistemlerde SYSTEM Ayrıcalık Yükseltmesine Olanak Tanıyor

18.05.2026 07:59 85
vulnerability 85

Yeni Windows 'MiniPlasma' sıfır gün açığı SYSTEM erişimi sağlıyor, PoC yayımlandı

Bir siber güvenlik araştırmacısı, Windows için 'MiniPlasma' adı verilen bir sıfır gün açığına yönelik bir kanıt konsepti (PoC) yayımladı. Bu açık, saldırganların tam yamanmış Windows sistemlerinde SYSTEM ayrıcalıkları elde etmesine izin veriyor.

18.05.2026 01:30 BleepingComputer US
sıfır gün Windows siber güvenlik
NGINX CVE-2026-42945 Doğada İstismar Ediliyor, İşçi Çökmesine ve Olası RCE'ye Neden Oluyor

NGINX CVE-2026-42945 Doğada İstismar Ediliyor, İşçi Çökmesine ve Olası RCE'ye Neden Oluyor

17.05.2026 14:57 85
vulnerability 75

Microsoft, kritik Azure güvenlik açığı raporunu reddetti, CVE yayınlanmadı

Bir güvenlik araştırmacısı, Microsoft'un Azure Backup için bir güvenlik açığını sessizce düzelttiğini ve CVE yayınlamadığını öne sürdü. Microsoft ise bu iddiaları reddederek herhangi bir ürün değişikliği yapılmadığını belirtti.

16.05.2026 23:55 BleepingComputer US
Azure güvenlik açığı CVE
Funnel Builder Açığı Aktif İstismar Altında WooCommerce Ödeme Verilerini Çalma
vulnerability 85

Funnel Builder Açığı Aktif İstismar Altında WooCommerce Ödeme Verilerini Çalma

WordPress için Funnel Builder eklentisinde kritik bir güvenlik açığı, WooCommerce ödeme sayfalarına kötü amaçlı JavaScript kodu enjekte etmek için aktif olarak istismar ediliyor. Bu durum, ödeme verilerinin çalınmasına neden olabilir.

16.05.2026 18:20 The Hacker News US
güvenlik açığı WooCommerce JavaScript
vulnerability 85

Kritik NGINX Güvenlik Açığı için PoC Kodu Yayınlandı

2008 yılında tanıtılan kritik öneme sahip güvenlik açığı bu hafta NGINX Plus ve açık kaynak NGINX'te yamanmıştır. PoC kodu yayımlanmıştır.

16.05.2026 13:02 SecurityWeek US
güvenlik açığı NGINX PoC
vulnerability 75

Bu ay dördüncü Linux çekirdek açığı, çalınan SSH anahtarlarına yol açabilir

Linux çekirdeğinde tespit edilen bir güvenlik açığı, SSH anahtarlarının çalınmasına neden olabilir. Hızla bir yamanın mevcut olduğu belirtiliyor, ancak bu yamanın tüm Linux dağıtımları için henüz erişilebilir olmadığı vurgulanıyor.

15.05.2026 23:41 ZDNet Security US
Linux güvenlik açığı SSH
vulnerability 85

Funnel Builder WordPress eklentisindeki hata, kredi kartlarını çalmak için istismar ediliyor

Funnel Builder WordPress eklentisindeki kritik bir güvenlik açığı, kötü niyetli JavaScript kodlarının WooCommerce ödeme sayfalarına enjekte edilmesine olanak tanıyor. Bu durum, kullanıcıların kredi kartı bilgilerini tehlikeye atıyor.

15.05.2026 22:30 BleepingComputer US
WordPress güvenlik açığı kredi kartı dolandırıcılığı
vulnerability 85

FreePBX güvenlik duyurusu (AV26–474)

FreePBX, 16 ve 17 sürümlerinde kritik bir güvenlik açığı tespit etti. Kullanıcıların güncellemeleri uygulamaları ve önerilen önlemleri almaları önerilmektedir.

15.05.2026 22:15 Canada Cyber Alerts CA
güvenlik açığı FreePBX güncelleme
Metasploit Güncellemesi 15/05/2026
vulnerability 85

Metasploit Güncellemesi 15/05/2026

Metasploit Framework, yeni modüller ve güvenlik açıkları ile güncellenmiştir. Marvell QConvergeConsole'daki yol geçişi zafiyeti ve GestioIP'deki uzaktan komut yürütme zafiyeti gibi konular öne çıkmaktadır.

15.05.2026 21:54 Rapid7 US
Metasploit güvenlik açığı exploit
vulnerability 85

NCSC-2026-0163 [1.00] [M/H] Exim'deki Güvenlik Açığı Giderildi

Exim geliştiricileri, 4.99.3 öncesi sürümlerdeki bir güvenlik açığını giderdi. Bu açık, belirli GnuTLS yapılandırmaları kullanıldığında uzaktan kötüye kullanılabiliyordu.

15.05.2026 15:08 NCSC NL Advisories NL
güvenlik açığı Exim GnuTLS