vulnerability 75

Erlang güvenlik danışmanlığı (AV26-750)

Erlang OTP ürününde, 10.2 ve 6.0 sürümlerinin belirli versiyonları güvenlik açıklarından etkilenmektedir. Kullanıcıların güncellemeleri yapmaları önemle tavsiye edilmektedir.

27.07.2026 22:52 Canada Cyber Alerts CA
güvenlik açığı Erlang OTP
vulnerability 75

Redis güvenlik tavsiyesi (AV26-748)

Redis, 8.8.0 sürümünden önceki versiyonlarında bir güvenlik açığına maruz kalmıştır. Siber Merkezi, kullanıcıların güncellemeleri uygulamalarını önermektedir.

27.07.2026 21:12 Canada Cyber Alerts CA
Redis güvenlik açığı siber güvenlik
vulnerability 75

Microsoft güvenlik danışmanlığı (AV26-747)

Microsoft, Chromium tabanlı Edge tarayıcısında güvenlik açıkları tespit etti. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanıyor.

27.07.2026 20:58 Canada Cyber Alerts CA
Microsoft güvenlik açığı Edge
vulnerability 75

Yamanmış vBulletin Ön-Doğrulama Kod Yürütme Açığı için Kamuya Açık Exploit Yayınlandı

vBulletin'deki bir güvenlik açığı için kamuya açık bir exploit yayımlandı. Bu exploit, kimlik doğrulama gerektirmeden PHP'nin eval() fonksiyonunu kullanarak kod çalıştırılmasına izin veriyor.

27.07.2026 17:40 The Hacker News US

Microsoft Defender for Endpoint, güncellemeden sonra bazı Linux sistemlerini savunmasız bıraktı

27.07.2026 16:45 75
vulnerability 85

PTC Windchill Güvenlik Açığı Fidye Yazılımı Kampanyasında İstismar Edildi

PTC Windchill yazılımındaki kritik bir güvenlik açığı, siber saldırganlar tarafından fidye yazılımı kampanyasında istismar edildi. Açık, uzaktan kod çalıştırma imkanı sunuyor.

27.07.2026 16:19 SecurityWeek US
ransomware vulnerability PTC Windchill

n8n Sandbox Kaçışı, İş Akışı Editörlerinin n8n Süreci Olarak OS Komutları Çalıştırmasına İzin Veriyor

27.07.2026 16:05 85
vulnerability 85

GitLab Kullanıcıları, Araştırmalar Kritik RCE Zincirini Ortaya Çıkardığı İçin Yamanmaları İçin Uyarıldı

Araştırmacılar, GitLab'da uzaktan kod yürütme (RCE) sağlamak için iki Oj parser hatasını birleştirdi. Bu durum, yamanmamış sürümlerdeki kimlik doğrulaması yapılmış kullanıcıları etkiliyor.

27.07.2026 14:20 Security Affairs IT
RCE GitLab siber güvenlik
vulnerability 75

Mobil Uygulamalarınızda Ne Gizli? Lookout MSEC Bunu Bulmayı Amaçlıyor

Lookout MSEC, mobil uygulamalardaki gizli riskleri ve zayıf noktaları tespit etmek için yeni bir güvenlik merkezi oluşturdu. Bu merkez, uygulamaların güvenliğini artırmayı amaçlıyor.

27.07.2026 14:00 SecurityWeek US
mobil güvenlik güvenlik açığı risk yönetimi
vulnerability 75

NCSC-2026-0265 [1.00] [M/H] SolarWinds Serv-U'daki Güvenlik Açıkları Giderildi

SolarWinds, Serv-U'daki güvenlik açıklarını giderdi. Açıklar, yetkilendirilmiş kullanıcıların sistem yönetimi haklarını ele geçirmesine ve uzaktan kod çalıştırmasına olanak tanıyordu.

27.07.2026 13:38 NCSC NL Advisories NL
güvenlik açığı SolarWinds Serv-U
vulnerability 75

Java Spring Boot 'heapdump' taramaları

Spring Boot'un '/actuator/heapdump' uç noktası, uygulamanın bellek durumunu analiz etmek için kullanılabilir. Ancak, bu uç nokta API anahtarları ve veritabanı şifreleri gibi hassas bilgileri içeren bir heapdump dosyası döndürebilir.

27.07.2026 13:04 SANS ISC Diary US
Java Spring Boot güvenlik açığı
vulnerability 75

GitHub, Zehirli Paket Benimsemeyi Sınırlamak İçin 3 Günlük Dependabot Soğuma Süresi Ekliyor

GitHub, Dependabot için yeni bir soğuma mekanizması ekledi. Bu mekanizma, bir yayın yapıldıktan sonra en az üç gün bekleyecek şekilde ayarlandı.

27.07.2026 11:01 The Hacker News US
GitHub Dependabot güvenlik