vulnerability 85

CVE-2026-8732: Herhangi Birinin Şifresiz WordPress Admin Oluşturmasına İzin Veren WP Maps Pro Açığı

CVE-2026-8732, WP Maps Pro eklentisinde bulunan bir güvenlik açığıdır. Bu açık, saldırganların kimlik doğrulaması olmadan WordPress admin hesapları oluşturmasına izin vermektedir.

01.06.2026 14:36 Security Affairs IT
WordPress güvenlik açığı CVE
vulnerability 85

19 Yıllık Linux Çekirdek Açığı Sistemleri Root Erişimine Maruz Bırakıyor

CIFSwitch açığı için bir proof-of-concept (PoC) exploit kodu yayınlandı. Bu açık, düşük yetkili kullanıcıların, savunmasız Linux sistemlerinde root erişimi elde etmelerine olanak tanıyor.

01.06.2026 14:19 SecurityWeek US
Linux güvenlik açığı root erişimi
vulnerability 75

Microsoft, KB5089549 Windows güvenlik güncellemesi kurulum sorunlarını giderdi

Microsoft, KB5089549 güvenlik güncellemesinin kurulumunda yaşanan sorunları çözmüştür. Kullanıcılar, 0x800f0922 hatası ile karşılaşıyordu.

01.06.2026 13:59 BleepingComputer US
Microsoft Windows güvenlik güncellemesi
Ateş İçindeki Konteynerler: Konteyner Kaçışlarından Tedarik Zinciri Saldırılarına
vulnerability 85

Ateş İçindeki Konteynerler: Konteyner Kaçışlarından Tedarik Zinciri Saldırılarına

Konteynerli ortamlardaki ana saldırı vektörleri, açığa çıkan gizli bilgiler, ayrıcalık yanlış yapılandırmaları, API ihlalleri ve tedarik zinciri saldırıları olarak sıralanmıştır.

01.06.2026 13:00 Kaspersky Securelist RU
vulnerability 85

CIFSwitch, 19 Yıldır Gözden Uzakta Kalmış Bir Linux Kök Hatası

CIFSwitch, 19 yıllık bir Linux mantık hatasıdır ve sahte CIFS kimlik doğrulama anahtarlarını kök erişimine dönüştürmektedir. Bu güvenlik açığı, SpaceX'ten bir mühendis tarafından yapay zeka kullanılarak keşfedilmiştir.

01.06.2026 12:55 Security Affairs IT
Linux güvenlik açığı CIFS
Kritik WP Maps Pro Açığı Aktif Olarak İstismar Ediliyor

Kritik WP Maps Pro Açığı Aktif Olarak İstismar Ediliyor

01.06.2026 11:45 85
1,000 Veri İhlali Sonrası, Açıklama Gecikmesi Her Zamankinden Kötü

1,000 Veri İhlali Sonrası, Açıklama Gecikmesi Her Zamankinden Kötü

01.06.2026 11:22 85
PAN-OS GlobalProtect Kimlik Doğrulama Atlatma (CVE-2026-0257) Aktif İstismar Altında
vulnerability 75

PAN-OS GlobalProtect Kimlik Doğrulama Atlatma (CVE-2026-0257) Aktif İstismar Altında

PAN-OS ve Prisma Access üzerinde bulunan CVE-2026-0257 kodlu güvenlik açığı, kötü niyetli kişiler tarafından istismar ediliyor. Bu açık, kimlik doğrulama atlatma ile ilgilidir ve CVSS puanı 7.8 olarak değerlendirilmiştir.

30.05.2026 09:41 The Hacker News US
siber güvenlik güvenlik açığı VPN
Metasploit Güncellemesi 29/05/2026
vulnerability 85

Metasploit Güncellemesi 29/05/2026

Metasploit, yeni Linux LPE'leri ve Citrix NetScaler için bilgi sızıntısı modülleri ekleyerek güncellendi. Ayrıca, WordPress eklentilerindeki uzaktan kod yürütme açıkları için yeni exploit modülleri tanıtıldı.

29.05.2026 22:34 Rapid7 US
Metasploit güvenlik açığı Linux
vulnerability 75

NCSC-2026-0171 [1.00] [H/M] Starlette'deki Güvenlik Açığı Giderildi

Starlette, web hizmetleri geliştirmek için kullanılan bir Python kütüphanesinde bir güvenlik açığı giderildi. Bu açık, kötü niyetli kişilerin kimlik doğrulamasını atlayarak korunan verilere erişmesine neden olabiliyordu.

29.05.2026 22:08 NCSC NL Advisories NL
güvenlik açığı Python web hizmetleri
Açık kaynak Git hizmeti Gogs'taki kritik RCE hatası için henüz düzeltme yok - exploit modülü yayımlandı
vulnerability 85

Açık kaynak Git hizmeti Gogs'taki kritik RCE hatası için henüz düzeltme yok - exploit modülü yayımlandı

Gogs açık kaynak Git hizmetinde kritik bir RCE açığı bulunuyor ve bu açığa yönelik bir exploit modülü yayımlandı. Araştırmacı, açığı Mart ayında bildirdi ancak geliştiricilerden herhangi bir yanıt alamadı.

29.05.2026 21:26 The Register Security GB
güvenlik açığı RCE açık kaynak
vulnerability 75

California AG, 2023'te sağlık verilerini ifşa eden 23andMe'ye dava açtı

California Attorney General Rob Bonta, 23andMe'ye karşı bir dava açtı. Dava, şirketin hassas müşteri verilerini koruyamaması nedeniyle açıldı.

29.05.2026 21:08 BleepingComputer US
siber güvenlik veri ihlali genetik veri