vulnerability 85

Traefik Güvenlik Açıkları

Traefik yazılımında bulunan güvenlik açıkları, hizmet reddi saldırılarına neden olabilecek potansiyel zafiyetler içeriyor. Açıklar, TLS el sıkışma hatası ve başlık bypass'ı gibi sorunları kapsıyor.

06.03.2026 06:00 NCSC-FI Vulns -
güvenlik açığı Traefik hizmet reddi
vulnerability 85

FreePBX Güvenlik Açıkları

FreePBX'deki güvenlik açıkları, SQL enjeksiyonu ve uzaktan kod yürütme gibi ciddi tehditler içeriyor. Bu açıklar, yetkili kullanıcıların sistem üzerinde kötü niyetli eylemler gerçekleştirmesine olanak tanıyor.

06.03.2026 06:00 NCSC-FI Vulns -
güvenlik açığı uzaktan kod yürütme SQL enjeksiyonu
vulnerability 70

CPython: SourcelessFileLoader io.open_code() kullanmıyor

CPython'daki SourcelessFileLoader, .pyc dosyalarını okurken io.open_code() fonksiyonunu kullanmıyor. Bu durum, güvenlik denetimlerinin tetiklenmemesine yol açıyor.

06.03.2026 06:00 NCSC-FI Vulns -
güvenlik açığı CPython siber güvenlik
vulnerability 85

D-Link DIR-513 v1.10'daki Güvenlik Açıkları

D-Link DIR-513 v1.10 modelinde, curTime parametresi ve goform/formAdvFirewall bileşeni üzerinden istismar edilebilecek stack buffer overflow zafiyetleri belirlendi. Resmi bir düzeltme mevcut.

06.03.2026 06:00 NCSC-FI Vulns -
güvenlik açığı D-Link yönlendirici
vulnerability 90

HUAWEI Telefonlar/Tabletlere Yönelik Güvenlik Bültenleri, Mart 2026

Huawei telefon ve tabletleri için bir dizi kritik güvenlik açığı bildirildi. En önemli açık, cihazların kimlik doğrulama modülünde tespit edilen kimlik doğrulama atlatma açığıdır.

06.03.2026 06:00 NCSC-FI Vulns -
güvenlik açığı Huawei CVE
vulnerability 85

International Data Casting (IDC) SFX2100 uydu alıcısındaki çoklu güvenlik açıkları

IDC SFX2100 uydu alıcısında, yerel kullanıcıların root ayrıcalıklarına ulaşmasına neden olabilecek çok sayıda güvenlik açığı bulundu. Bu açıklar, ağ iletişimini tehlikeye atabilir ve sistemin güvenliğini zayıflatabilir.

06.03.2026 06:00 NCSC-FI Vulns -
güvenlik açığı uydu alıcısı root ayrıcalığı
Yamanla, takip et, tekrar et: 2025 CVE geriye dönük incelemesi
vulnerability 85

Yamanla, takip et, tekrar et: 2025 CVE geriye dönük incelemesi

Thor, 2025 yılına ait CVE verilerini analiz ederek, organizasyonların güvenlik savunmalarını nasıl güçlendirebilecekleri konusunda önerilerde bulunmaktadır.

05.03.2026 22:00 Cisco Talos Intelligence Group -
vulnerability 85

WordPress Üyelik Eklentisindeki Hata Yönetici Hesapları Oluşturmak İçin Kullanıldı

User Registration & Membership eklentisindeki kritik bir güvenlik açığı, siber saldırganlar tarafından kötüye kullanılarak yönetici hesapları oluşturulmasına neden oluyor. Bu durum, birçok WordPress sitesinin güvenliğini tehdit ediyor.

05.03.2026 21:44 BleepingComputer -
WordPress güvenlik açığı siber saldırı
Cisco, İki Catalyst SD-WAN Yönetici Güvenlik Açığının Aktif İstismarını Onayladı

Cisco, İki Catalyst SD-WAN Yönetici Güvenlik Açığının Aktif İstismarını Onayladı

05.03.2026 18:22 85
vulnerability 75

OpenText güvenlik uyarısı (AV26-199)

OpenText, Filr ürününde tespit edilen bir güvenlik açığı için bir güvenlik uyarısı yayınladı. Kullanıcıların gerekli güncellemeleri yapmaları önemle tavsiye edilmektedir.

05.03.2026 16:24 Canada Cyber Alerts -
güvenlik açığı OpenText Filr
vulnerability 85

Cisco, Daha Fazla Catalyst SD-WAN Zafiyetinin Kötüye Kullanıldığını Uyarıyor

Cisco, Catalyst SD-WAN ürünlerinde CVE-2026-20128 ve CVE-2026-20122 zafiyetlerinin kötüye kullanıldığını bildirdi. Bu zafiyetler, ağ güvenliği için ciddi riskler taşımaktadır.

05.03.2026 15:15 SecurityWeek -
Cisco SD-WAN zafiyet
vulnerability 85

Docker Desktop ve Model Runner Kimlik Doğrulama Gerektirmeyen Çalışma Bayrağı Enjeksiyonu

Docker Model Runner, kimlik doğrulama gerektirmeyen bir POST /engines/_configure uç noktası aracılığıyla rastgele çalışma bayraklarını kabul ediyor. Bu durum, saldırganların dosya yazmasına veya üzerine yazmasına yol açabiliyor.

05.03.2026 06:00 NCSC-FI Vulns -
Docker güvenlik açığı siber güvenlik