vulnerability 85

Gitea 1.27.1 güvenlik yaması yayımlandı

Gitea 1.27.1 sürümünde iki güvenlik açığı düzeltildi: unauthenticated arbitrary file read via Org-mode INCLUDE ve diffpatch API üzerinden Git hook kurulumu yoluyla uzak kod yürütme. Yamalı sürüm güvenlik iyileştirmelerini içerir.

27.08.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware vulnerability
vulnerability 84

Dell - Cloud Disaster Recovery Güvenlik Açığı İçin Güvenlik Güncellemesi

Bu haber, Dell Cloud Disaster Recovery'nın önceki sürümlerinde bulunan OS Command Injection güvenlik açığını ve ilişkili CVE'leri bildiriyor; uzaktan kod yürütme potansiyeli nedeniyle kritik önem taşıyor ve resmi düzeltme sağlanmıştır.

27.08.2026 05:00 NCSC-FI Vulns FI
malware network-security cloud
vulnerability 88

Apache Tomcat güvenlik açıkları

Apache Tomcat'te bir dizi güvenlik açığı duyuruldu ve bazıları yüksek CVSS skorlarına sahip. Yetkilendirme, oturum yönetimi, HTTP/2 ve replay saldırıları gibi konularda açıklar bulunuyor ve resmi düzeltmeler uygulanması öneriliyor.

27.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 86

OpenSSL'de Çoklu Güvenlik Açıkları

NCSC-FI Vulns tarafından yayımlanan güvenlik duyurusunda, OpenSSL bileşenlerinde toplam 9 CVE bildirildi. CVSSv3.1 skorları çoğunlukla 7.5-7.8 aralığında ve bazı zafiyetler hafıza yönetimi ile işleme akışlarında istismar riski taşıyor. Resmi düzeltme mevcut.

27.08.2026 05:00 NCSC-FI Vulns FI
malware network crypto
vulnerability 85

CISA Releases Nine Industrial Control Systems Advisories

CISA, ICS güvenlik uyarıları yayınladı; OptigoNetworks, Lantronix, Rently, Zoneminder, Siemens SIMATIC IoT2050 ve diğerleri için güncellemeler ve CVE referansları belirtildi. Kritik CVSS v3.1 skoru 10.0 olarak not ediliyor.

27.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware ağ
vulnerability 82

Danfoss iC7 Yazılımlarında Debug Arayüzleri Varsayılan Olarak Erişilebilir

Danfoss iC7 Automation SP, iC7 Marine ve iC7 7Hybrid yazılımlarında debug/engineering arayüzlerinin varsayılan olarak erişilebilir olması, yetkisiz kullanıcıların iç değerlere erişimini, imzasız uygulama yüklemeyi ve firmware/upload işlemlerini potansiyel olarak kötüye kullanmasını mümkün kılıyor. CVE-2026-15203 ile ilişkilendirilmiş ciddi bir güvenlik açığı mevcut.

27.08.2026 05:00 NCSC-FI Vulns FI
malware vulnerability CVE-2026-15203
vulnerability 78

TeamViewer güvenlik açıkları

TeamViewer Desktop Client için Linux üzerinde komut enjeksiyonu ve dosya yolu doğrulama hatalarına dair ciddi güvenlik açıkları tespit edildi; CVSS 8.8 ve 7.5 değerlerinde iki CVE kaydedildi; üretici tarafından resmi düzeltmeler yayımlandı.

27.08.2026 05:00 NCSC-FI Vulns FI
malware network-security software-vulnerability
vulnerability 95

Ubiquiti UniFi OS: Birden Çok Kritik Açık Kapatıldı

Ubiquiti UniFi OS üzerinde birden çok kritik güvenlik açığı tespit edildi ve üretici tarafından resmi düzeltmeler sunuldu. CVSSv3.1 skorları yüksek olan bu açıklar, ağ üzerinden kötü niyetli aktörlerin yetki yükseltmesi veya komut enjeksiyonu gerçekleştirmesine imkan verebiliyor.

27.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 78

GitLab Patch Release: 19.3.1, 19.2.5, 19.1.7

GitLab tarafından patch sürüm yayımlamaları duyuruldu; bir dizi CVE ile ilişkilendirilen güvenlik açıkları giderildi ve tüm kendi barındırılan kurulumların güncellenmesi önerildi.

27.08.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity patch
vulnerability 88

Apple vulnerabilities

Apple güvenlik açıkları serisi CVE-2026-43798 ve ilgili diğer CVE’ler için düzeltmeler duyurulmıştır; bazı açıklar uzaktan yürütme ve güvenlik politikası ihlallerine yol açabilir. Güncel güvenlik yamalarıyla giderildiği belirtilmektedir.

27.08.2026 05:00 NCSC-FI Vulns FI
malware network-security vulnerability
vulnerability 78

RocketChat Güvenlik Açığı Bildirimi ve CVE'ler

Rocket.Chat için CVE-2026-75575 ve ilgili iki CVE (CVE-2026-65644, CVE-2026-65645) güvenlik açıkları yayımlandı. Özellikle Livechat ziyaretçi alanı, raw ad alanı ve DDP metodları üzerinden yetkisiz erişim/özetlenen verilerin sızması potansiyeli içeriyor. Eskalasyonlar ve belirtilen sürümler için patch/official fix öneriliyor.

27.08.2026 05:00 NCSC-FI Vulns FI
malware vulnerability rocket.chat
vulnerability 82

Linux güvenlik açıkları ve CVE'ler (2026)

Linux kernel güvenlik güncellemesi kapsamında dört CVE için yüksek riskli zafiyetler bildirildi. WebKitGTK 'use-after-free', BlueZ'de bellek taşması, SOS tarımsal dosya yazımı ve RPM tar özelindeki enjeksiyon benzeri sorunlar içeriyor; resmi düzeltme önerileri mevcut.

27.08.2026 05:00 NCSC-FI Vulns FI
malware vulnerability linux