vulnerability 90

DrayTek Vigor Ürünleri için Kritik Güvenlik Açıkları

DrayTek, VigorSwitch ve VigorAP ürünleri için kritik güvenlik açıkları keşfedildi. Bu açıklar, yetkilendirilmemiş kullanıcıların sistem komutları yürütmesine izin veriyor.

25.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware ağ
vulnerability 80

HCL Hive Güvenlik Bildirisi

HCL Hive, birden fazla güvenlik açığı ile ilgili.

25.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik güvenlik açıkları
vulnerability 80

WordPress Siteleri MiniOrange SAML 2.0 Single Sign On Eklentisinin Açıklığından Yararlanmak için Hedef Alındı

Hackers, WordPress sitelerini miniOrange SAML 2.0 Single Sign On eklentisinin iki kritik kimlik doğrulama atlatma açıklığından yararlanmak için hedef aldı.

25.08.2026 05:00 NCSC-FI News FI
WordPress miniOrange SAML
vulnerability 90

RustDesk'da Güvenlik Açığı

RustDesk'da kritik bir güvenlik açığı keşfedildi. Heap buffer overflowsi riski bulunan açıklama, resmi bir fix ile giderilebilir.

25.08.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı heap buffer overflowsi RustDesk
vulnerability 90

Keycloak'da Kritik Güvenlik Açığı Keşfedildi

Keycloak'da kritik bir güvenlik açığı keşfedildi. Bu açığı kullanarak saldırganlar herhangi bir hesaba erişebilir.

25.08.2026 05:00 NCSC-FI News FI
siber güvenlik güvenlik açığı Keycloak
CISA, Zimbra Güvenlik Açığı İçin Acil Onarım Emri
vulnerability 80

CISA, Zimbra Güvenlik Açığı İçin Acil Onarım Emri

CISA, Zimbra Collaboration Suite'da aktif olarak kullanılan bir güvenlik açığını üç gün içinde onarmaya çağırdı. Güvenlik açığı, Zimbra güvenlik ekibi tarafından sürüm 10.1.20'de patchlendi.

25.08.2026 05:00 NCSC-FI News FI
vulnerability 80

Oracle Güvenlik Advisory'si

Oracle, Ocak 2026'a ait kritik güncellemeyi yayınladı. CVE-2026-21962, Oracle HTTP Server ve Oracle Weblogic Server Proxy Plug-in ürünlerinde bir güvenlik açığıdır.

24.08.2026 21:42 Canada Cyber Alerts CA
Oracle güvenlik açığı CVE-2026-21962
Microsoft SharePoint Uzak Kod İfşa Edilmesi

Microsoft SharePoint Uzak Kod İfşa Edilmesi

24.08.2026 19:18 80
Keycloak'un Açık Kaynaklı Kimlik ve Erişim Yönetimi Sunucusunda Kritik Güvenlik Açığı

Keycloak'un Açık Kaynaklı Kimlik ve Erişim Yönetimi Sunucusunda Kritik Güvenlik Açığı

24.08.2026 14:56 90
vulnerability 80

MLflow Hatası İçerideki Cloud Hizmetlerine Erişimi Sağlıyor

MLflow platformunda bir hata keşfedildi. Bu hata, siber güvenlik riskine yol açıyor ve attackerlar, iç cloud hizmetlerine erişime izin veriyor.

24.08.2026 05:00 NCSC-FI News FI
MLflow siber güvenlik cloud
vulnerability 90

GitLab'da Güvenlik Açığı Giderildi

GitLab, CE/EE'nin 18.8'den önce 19.0.6, 19.1'den önce 19.1.4 ve 19.2'den önce 19.2.2 sürümlerinde bir path traversal vulnerability bulunduğunu giderdi.

24.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik güvenlik açığı GitLab
vulnerability 90

NASA/JPL Açık Kaynaklı Uzay Aracı Komuta Yazılımında Kritik Bir Hata Bulundu

A critical flaw (CVSS 9.4) in NASA/JPL’s AIT-GUI let anyone send unauthenticated commands to spacecraft instruments. Cycode researchers found that AIT-GUI, the browser-based operator console in NASA/JPL open-source AMMOS Instrument Toolkit, shipped with no authentication, no session checks, and no CSRF protection on any of its state-changing endpoints. “AIT-GUI, the web front end of NASA/JPL’s […]

22.08.2026 11:04 Security Affairs IT
kritik_hata NASA JPL