vulnerability 85

NCSC-2026-0165 [1.00] [M/H] Microsoft Windows'ta Bulunan Güvenlik Açığı

Microsoft, Windows işletim sistemlerinde 'YellowKey' olarak bilinen bir güvenlik özelliği bypass açığı tespit etti. Bu açık, BitLocker şifrelemesi etrafındaki kurtarma ortamında bulunuyor ve kötü niyetli kişiler tarafından istismar edilebilir.

20.05.2026 09:21 NCSC NL Advisories NL
güvenlik açığı Microsoft BitLocker
vulnerability 85

TR-26-0261 (Apache OFBiz Güvenlik Bildirimi)

Apache Software Foundation tarafından geliştirilen OFBiz'de bir dizi güvenlik zafiyeti tespit edilmiştir. Bu zafiyetler, siber saldırganların potansiyel olarak sistemlere saldırmasına olanak tanımaktadır.

20.05.2026 08:16 USOM Incidents (API) TR

TR-26-0260 (Drupal Güvenlik Bildirimi)

20.05.2026 07:34 85

Qlik Talend Güvenlik Bildirimi

20.05.2026 07:29 85
vulnerability 85

ChromaDB'deki maksimum şiddetteki güvenlik açığı, sunucu ele geçirmeye olanak tanıyor

ChromaDB projesinin en son Python FastAPI sürümündeki maksimum şiddetteki bir güvenlik açığı, saldırganların kimlik doğrulaması olmadan açık sunucularda rastgele kod çalıştırmasına izin veriyor. Bu durum, sunucu ele geçirme riskini artırıyor.

20.05.2026 01:25 BleepingComputer US
güvenlik açığı sunucu ele geçirme ChromaDB
vulnerability 85

Ubuntu güvenlik danışmanlığı (AV26-482)

Ubuntu, çeşitli sürümlerinde bulunan Linux çekirdeği güvenlik açıklarını düzeltmek için güvenlik bildirimleri yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

19.05.2026 23:17 Canada Cyber Alerts CA
güvenlik Linux Ubuntu
vulnerability 85

Mozilla güvenlik duyurusu (AV26-478)

Mozilla, 19 Mayıs 2026 tarihinde Firefox ve Firefox ESR sürümlerinde bulunan güvenlik açıklarını gidermek için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri uygulamaları tavsiye ediliyor.

19.05.2026 22:15 Canada Cyber Alerts CA
Mozilla güvenlik Firefox
vulnerability 85

HPE güvenlik danışmanlığı (AV26-477)

HPE, 18 Mayıs 2026 tarihinde Unified OSS Console ürününde kritik bir güvenlik açığı ile ilgili bir güvenlik danışmanlığı yayımladı. Kullanıcıların gerekli güncellemeleri yapmaları teşvik edilmektedir.

19.05.2026 19:15 Canada Cyber Alerts CA
güvenlik açığı HPE güncelleme
vulnerability 85

Linux Çekirdeği CVE-2026-31635 LPE Güvenlik Açığı için DirtyDecrypt PoC Yayınlandı

Linux çekirdeğinde tespit edilen DirtyDecrypt (DirtyCBC) adlı güvenlik açığı için exploit kodu yayımlandı. Bu açık, yerel ayrıcalık yükseltmesine olanak tanıyor ve siber güvenlik açısından ciddi bir tehdit oluşturuyor.

19.05.2026 17:56 The Hacker News US
Linux güvenlik açığı exploit
vulnerability 75

DirtyDecrypt Linux Çekirdek Güvenlik Açığı için PoC Yayınlandı

DirtyDecrypt adlı Linux çekirdek güvenlik açığı için bir PoC (Proof of Concept) yayımlandı. Bu açık, yerel saldırganların root yetkilerine ulaşmalarını sağlıyor.

19.05.2026 12:42 SecurityWeek US
Linux güvenlik açığı siber güvenlik
vulnerability 85

Kritik Güvenlik Açığı Endüstriyel Robot Filolarını Siber Saldırılara Maruz Bırakıyor

CVE-2026-8153 kodlu güvenlik açığı, Universal Robots PolyScope 5'i etkileyerek işletim sistemi komut enjeksiyonuna olanak tanıyor. Bu durum, endüstriyel robot filolarının siber saldırılara maruz kalmasına neden olabilir.

19.05.2026 09:18 SecurityWeek US
siber güvenlik robot teknolojisi güvenlik açığı
vulnerability 85

Linux çekirdek açığı, yetkisiz kullanıcılara yalnızca root'a ait dosyaları açıyor

Linux kernel'inde tespit edilen bir güvenlik açığı, yetkisiz kullanıcıların root'a özel dosyalara erişmesine izin veriyor. Bu durum, sistemlerin güvenliğini tehlikeye atıyor.

18.05.2026 19:20 The Register Security GB
güvenlik açığı Linux kernel