vulnerability 90

SolarWinds Web Help Desk SAML Kimlik Doğrulama Atlatma Açığı

SolarWinds Web Help Desk, SAML kimlik doğrulama atlatma açığı nedeniyle etkileniyor. CVE-2026-28323 numaralı bu açık, resmi bir düzeltme ile giderilmesi gereken ciddi bir güvenlik sorunu olarak sınıflandırılıyor.

31.07.2026 05:00 NCSC-FI Vulns FI
SAML güvenlik açığı SolarWinds
vulnerability 85

CISA, 12 Endüstriyel Kontrol Sistemleri Danışmanlığı Yayınladı

CISA, endüstriyel kontrol sistemleriyle ilgili 12 güvenlik danışmanlığı yayımladı. Bu belgeler, ICS çevresindeki güvenlik sorunları, açıklar ve istismarlar hakkında güncel bilgiler sunuyor.

31.07.2026 05:00 NCSC-FI Vulns FI
CISA ICS güvenlik açıkları
vulnerability 85

Rocket.Chat: SAML SSO'da XML İmza Sarma ile Kimlik Doğrulama Bypass'ı

Rocket.Chat uygulamasında, SAML SSO doğrulanmış XML imzalarının doğru bir şekilde bağlanmaması nedeniyle kimlik doğrulama bypass'ı yapılabiliyor. Bu durum, saldırganların sahte kimlik bilgileri ile sisteme giriş yapmasına olanak tanıyor.

31.07.2026 05:00 NCSC-FI Vulns FI
SAML güvenlik açığı kimlik doğrulama
vulnerability 85

Samba AD DC sürümleri 4.0.0 ve sonrası: samba ad ldap karşılaştırma filtre enjeksiyonu ve güvenilir istekte karışıklık korumalı nitelikleri ifşa ediyor

Samba AD DC sürümlerinde bulunan bir LDAP Compare filtre enjeksiyonu açığı, yetkili kullanıcıların korumalı niteliklere erişmesine olanak tanıyor. Bu durum, tam alanın ele geçirilmesine yol açabilecek kritik bir güvenlik riski oluşturuyor.

31.07.2026 05:00 NCSC-FI Vulns FI
CVE LDAP Samba
vulnerability 90

Plesk: Plesk'in XML-RPC API'sinde Blind SQL injection

Plesk'in XML-RPC API'sinde bulunan CVE-2026-58046 kodlu bir güvenlik açığı, düşük yetkili bir kullanıcının SQL injection yaparak veritabanından rastgele veriler okumasına izin veriyor. Bu durum, sunucunun tamamen ele geçirilmesine yol açabilir.

31.07.2026 05:00 NCSC-FI Vulns FI
SQL injection Plesk güvenlik açığı
vulnerability 85

JetBrains, kritik TeamCity uzaktan kod yürütme açığı konusunda uyarıyor

JetBrains, TeamCity On-Premises uygulamasında kritik bir kimlik doğrulama atlama açığı tespit etti. Bu açığın kötüye kullanılması, uzaktan kod yürütme ile sonuçlanabilir.

31.07.2026 01:01 BleepingComputer US
uzaktan kod yürütme güvenlik açığı JetBrains
vulnerability 85

VMware, kimlik atlamasına ve VM kaçışına izin veren üç kritik açığı düzeltti

Broadcom, VMware ürünlerinde bulunan beş güvenlik açığını düzeltmek için güncellemeler yayınladı. Üçü kritik olan bu açıklar, saldırganların kimlik doğrulamasını atlamasına ve sanal makinelerden ana makineye geçiş yapmasına izin veriyordu.

30.07.2026 21:00 BleepingComputer US
VMware güvenlik açığı kimlik doğrulama
vulnerability 85

Chrome, AI Hata Avcılığı Nedeniyle Haftada İki Kez Yamanmaya İhtiyaç Duyuyor

Google, AI teknolojisi sayesinde Chrome tarayıcısındaki güvenlik açıklarını daha hızlı tespit ediyor ve bu nedenle yamanma sıklığını artırıyor. Haziran ayında yapılan güncellemeler, önceki 23 güncellemeye göre daha fazla güvenlik açığı kapatıldı.

30.07.2026 20:00 Wired Security US
vulnerability 85

Google, AI'nın Chrome'daki 1,072 güvenlik hatasını düzeltmesine yardımcı olduğunu söylüyor

Google, yapay zekanın Chrome'daki güvenlik açıklarını bulma ve düzeltme yeteneğini önemli ölçüde artırdığını belirtti. Son iki sürümde 1,072 güvenlik hatası giderildi.

30.07.2026 20:00 BleepingComputer US
AI güvenliği Chrome güvenlik açıkları
vulnerability 85

Microsoft, Herhangi Bir Cosmos DB Ele Geçirmeye İzin Verebilecek CosmosEscape Açığını Düzeltti

Wiz araştırmacıları, Azure'un Gremlin API'sinde bulunan CosmosEscape açığını tespit etti. Microsoft, bu açığı düzeltti ve müşteri etkisi olmadığını bildirdi.

30.07.2026 18:17 HackRead GB
güvenlik açığı Cosmos DB Microsoft

CVE-2026-47876: Kritik VMware ESXi VM Kaçış Hatası Ana Makine Kod Yürütmesine Olanak Tanıyor

30.07.2026 17:51 90
vulnerability 85

Spring güvenlik danışmanlığı (AV26-759)

Spring Tools for Eclipse ve VSCode gibi ürünlerdeki güvenlik açıkları, uzaktan kod yürütme ve kimlik bilgilerini açık metin olarak kaydetme gibi ciddi riskler taşımaktadır. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

30.07.2026 16:50 Canada Cyber Alerts CA
güvenlik açığı Spring CVE