vulnerability 85

CISA, Ubiquiti açıklarının istismar edildiğini uyarıyor

CISA, Ubiquiti UniFi OS ve Lantronix sunucularındaki güvenlik açıklarının aktif olarak istismar edildiğini bildirdi. Üç kritik CVE kaydı, sistemin tam kontrolünü ele geçirme potansiyeline sahip.

25.06.2026 05:00 NCSC-FI News FI
siber güvenlik açıklar Ubiquiti
vulnerability 85

Mandiant, Cisco SD-WAN sıfır-gün saldırılarının kök erişimi nasıl kazandığını açıkladı

Mandiant, Cisco Catalyst SD-WAN zafiyetinin nasıl kullanıldığını ve saldırganların hedef cihazlarda nasıl sahte root hesapları oluşturduğunu açıkladı. Bu zafiyet CVE-2026-20245 olarak takip ediliyor.

25.06.2026 00:29 BleepingComputer US
Cisco SD-WAN siber güvenlik
vulnerability 85

GitLab güvenlik danışmanlığı (AV26-630)

GitLab, 19.1.1, 19.0.3 ve 18.11.6 sürümlerinden önceki sürümlerdeki güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri yapmaları teşvik ediliyor.

24.06.2026 21:33 Canada Cyber Alerts CA
GitLab güvenlik açıklar
vulnerability 85

Jenkins güvenlik danışmanlığı (AV26-629)

Jenkins, Assembla, External Workspace Manager, OWASP ZAP ve Script Security eklentilerinde çeşitli güvenlik açıklarını bildirdi. Kullanıcıların bu açıkları kapatmak için güncellemeleri uygulamaları önerilmektedir.

24.06.2026 21:26 Canada Cyber Alerts CA
güvenlik Jenkins açıklar
vulnerability 85

PixelSmash açığı video dosyalarını saldırı araçlarına dönüştürüyor

Araştırmacılar, saldırganların kötü niyetli bir video dosyası kullanarak savunmasız sistemleri tehlikeye atmasına olanak tanıyan kritik bir FFmpeg açığı buldu.

24.06.2026 20:23 Malwarebytes Labs US

CISA, Kritik Lantronix EDS5000 Açığının Aktif Olarak İstismar Edildiğini Uyardı

24.06.2026 20:19 90
vulnerability 85

Neden Frontier AI, CTEM programınızın en önemli parçası olarak önceliklendirmeyi yapar?

Frontier AI, siber güvenlik açıklarında 10 kat artışa neden olabilir. CTEM programları, organizasyonların siber riskleri sürekli olarak tanımlayıp önceliklendirmelerine yardımcı olur.

24.06.2026 16:39 Security Affairs IT
siber güvenlik yapay zeka vulnerabilitiy management
vulnerability 85

NCSC-2026-0210 [1.01] [M/H] libssh2'deki güvenlik açıkları giderildi

libssh2 kütüphanesi, pre-authentication denial of service ve out-of-bounds write gibi iki önemli güvenlik açığını kapattı. Bu açıklar, saldırganlar tarafından kötüye kullanılabilir.

24.06.2026 12:01 NCSC NL Advisories NL
güvenlik açığı libssh2 siber güvenlik
vulnerability 90

Hoppscotch: Onboarding Uç Noktası Üzerinden Kitle Ataması, Kimlik Doğrulaması Olmadan JWT_SECRET'in Üzerine Yazılmasına İzin Veriyor

Hoppscotch uygulamasındaki POST /v1/onboarding/config uç noktası, kimlik doğrulaması yapılmamış bir saldırganın JWT_SECRET ve SESSION_SECRET anahtarlarını veritabanına enjekte etmesine izin veriyor. Bu durum, sunucunun tamamen ele geçirilmesine yol açıyor.

24.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık JWT
vulnerability 85

NestJS Nest: Fastify'de Trailing Slash ile Middleware Atlama

NestJS framework'ünde, Fastify adaptörü kullanıldığında kimlik doğrulama atlamasına yol açan bir güvenlik açığı bulundu. Bu açık, 11.1.24 sürümünde düzeltildi.

24.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı NestJS Fastify
vulnerability 90

Electron: Buffer yanlış byte uzunluğu hesaplamaları yapıyor ve heap buffer altında/üstünde taşmalara neden oluyor

Electron framework'ünde, Buffer'ın yanlış byte uzunluğu hesaplamaları nedeniyle heap buffer altında/üstünde taşma sorunları yaşanıyor. Bu güvenlik açığı, birçok uygulamanın çökmesine neden olabilir.

24.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Electron heap overflow
vulnerability 85

Squid 7.6 sürümü, CVE-2026-47729 ve CVE-2026-50012 için düzeltmeler içeriyor

Squid 7.6 sürümü, FTP geçidi üzerinden Out-of-bounds Read ve cache digests üzerinde Heap-based Buffer Overflow saldırılarına karşı zafiyetler içeriyor. İlgili CVE'ler için resmi düzeltmeler yayınlandı.

24.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Squid