vulnerability 90

Wing FTP güvenlik danışmanlığı (AV25-391) - Güncelleme 2

Wing FTP Server v7.4.3 ve öncesinde kritik bir güvenlik açığı tespit edildi. CISA, CVE-2025-47813'ü bilinen istismarlar veritabanına ekledi ve kullanıcıların güncellemeleri uygulamasını önerdi.

16.03.2026 20:48 Canada Cyber Alerts CA
güvenlik açığı CVE güncelleme
vulnerability 85

CISA, maksimum şiddetteki n8n hatasının sahada istismar edildiğini uyarıyor

CISA, n8n platformundaki yüksek şiddetli bir uzaktan kod yürütme açığının aktif olarak istismar edildiğini bildirdi. Proje yöneticileri, sürekli olarak yeni güvenlik açıkları ile mücadele etmek zorunda kalıyor.

12.03.2026 16:34 The Register Security -
siber güvenlik uzaktan kod yürütme açıklar
CISA, 24,700 Örneğin Açık Kaldığı n8n RCE Hatasını İşaret Ediyor
vulnerability 90

CISA, 24,700 Örneğin Açık Kaldığı n8n RCE Hatasını İşaret Ediyor

CISA, n8n platformundaki kritik bir güvenlik açığını, aktif istismar kanıtlarına dayanarak bilinen istismar edilen açıklar listesine ekledi. CVE-2025-68613 olarak takip edilen bu açık, uzaktan kod yürütme ile sonuçlanıyor.

12.03.2026 08:18 The Hacker News -
vulnerability 85

CISA, saldırılarda istismar edilen n8n RCE zafiyetinin kapatılması için federal ajansları görevlendirdi

CISA, n8n platformundaki uzaktan kod yürütme zafiyetinin aktif olarak istismar edildiğini belirterek, hükümet ajanslarının sistemlerini yamalamalarını istedi. Bu zafiyet, saldırganların n8n süreç ayrıcalıklarıyla kod çalıştırmasına imkan tanıyor.

12.03.2026 06:00 NCSC-FI News -
siber güvenlik zafiyet n8n
vulnerability 85

n8n güvenlik danışmanlığı (AV25-857) – Güncelleme 1

n8n, 0.211.0 ile 1.120.4 öncesi sürümlerinde bulunan kritik bir güvenlik açığını gidermek için bir güncelleme yayınladı. CISA, bu açığı KEV veritabanına ekledi.

11.03.2026 23:31 Canada Cyber Alerts -
güvenlik açığı n8n CISA
vulnerability 85

CISA, federal kurumları n8n RCE açığını yamalamaya zorladı

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), hükümet ajanslarının n8n sistemlerindeki bir güvenlik açığını acilen kapatmalarını istedi. Bu açık, siber saldırganlar tarafından kullanılmakta.

11.03.2026 21:21 BleepingComputer -
siber güvenlik açık CISA
Kritik n8n Açıkları Uzaktan Kod Yürütme ve Saklanan Kimlik Bilgilerinin Açığa Çıkmasına İzin Veriyor

Kritik n8n Açıkları Uzaktan Kod Yürütme ve Saklanan Kimlik Bilgilerinin Açığa Çıkmasına İzin Veriyor

11.03.2026 17:51 90
FortiGate Cihazları Ağları İhlal Etmek ve Hizmet Hesabı Kimlik Bilgilerini Çalmak İçin Kullanıldı

FortiGate Cihazları Ağları İhlal Etmek ve Hizmet Hesabı Kimlik Bilgilerini Çalmak İçin Kullanıldı

10.03.2026 19:21 85
Google Looker Studio'daki Yeni 'LeakyLooker' Açıkları, Çapraz Kiracı SQL Sorgularına İzin Verebilir
vulnerability 85

Google Looker Studio'daki Yeni 'LeakyLooker' Açıkları, Çapraz Kiracı SQL Sorgularına İzin Verebilir

Google Looker Studio'da tespit edilen dokuz adet güvenlik açığı, saldırganların kurbanların veritabanlarında rastgele SQL sorguları çalıştırmasına ve hassas verileri dışarıya aktarmasına olanak tanıyabilir. Bu açıklar, Tenable tarafından LeakyLooker olarak adlandırılmıştır.

10.03.2026 16:20 The Hacker News -
güvenlik açığı SQL Google Cloud
vulnerability 85

ABD CISA, Ivanti EPM, SolarWinds ve Omnissa Workspace One zafiyetlerini Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, Ivanti EPM, SolarWinds ve Omnissa Workspace One'daki zafiyetleri bilinen istismar edilen zafiyetler listesine ekledi. Bu zafiyetler, siber saldırılara karşı potansiyel bir tehdit oluşturuyor.

10.03.2026 12:52 Security Affairs -
siber güvenlik zafiyet CISA
CISA, SolarWinds, Ivanti ve Workspace One Güvenlik Açıklarını Aktif Olarak İstismar Edilenler Olarak İşaretledi
vulnerability 85

CISA, SolarWinds, Ivanti ve Workspace One Güvenlik Açıklarını Aktif Olarak İstismar Edilenler Olarak İşaretledi

CISA, üç güvenlik açığını aktif olarak istismar edildiği gerekçesiyle KEV kataloğuna ekledi. Bu açıklar, siber güvenlik tehditlerine karşı dikkatli olunması gerektiğini gösteriyor.

10.03.2026 09:17 The Hacker News -
siber güvenlik güvenlik açığı CISA
vulnerability 85

SolarWinds güvenlik danışmanlığı (AV25-613) – Güncelleme 1

SolarWinds, Web Help Desk ürünündeki kritik güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. CISA, bu açıkları bilinen istismarlar veritabanına ekledi ve kullanıcıların güncellemeleri uygulamalarını önerdi.

09.03.2026 21:48 Canada Cyber Alerts -
güvenlik açığı SolarWinds CISA