vulnerability 85

VMware, kimlik atlamasına ve VM kaçışına izin veren üç kritik açığı düzeltti

Broadcom, VMware ürünlerinde bulunan beş güvenlik açığını düzeltmek için güncellemeler yayınladı. Üçü kritik olan bu açıklar, saldırganların kimlik doğrulamasını atlamasına ve sanal makinelerden ana makineye geçiş yapmasına izin veriyordu.

30.07.2026 21:00 BleepingComputer US
VMware güvenlik açığı kimlik doğrulama
CVE-2026-47876: Kritik VMware ESXi VM Kaçış Hatası Ana Makine Kod Yürütmesine Olanak Tanıyor
vulnerability 90

CVE-2026-47876: Kritik VMware ESXi VM Kaçış Hatası Ana Makine Kod Yürütmesine Olanak Tanıyor

Broadcom, VMware ESXi'deki kritik bir güvenlik açığını düzeltmek için acil güncellemeler yayınladı. CVE-2026-47876 olarak takip edilen bu açık, sanal makinelerden ana makineye kod yürütülmesine olanak tanıyor.

30.07.2026 17:51 SOC Prime US
vulnerability 75

WebPros güvenlik danışmanlığı (AV26-761)

WebPros, Plesk ürününde bir güvenlik açığı tespit etti. Kullanıcıların bu açığı gidermek için gerekli güncellemeleri yapmaları öneriliyor.

30.07.2026 17:36 Canada Cyber Alerts CA
güvenlik açığı Plesk SQL enjeksiyonu
vulnerability 75

Adobe güvenlik danışmanlığı (AV26-760)

Adobe Campaign Classic ürününde, 7.4.3 build 9398 öncesi sürümlerde güvenlik açıkları bulunmaktadır. Kullanıcıların güncellemeleri uygulamaları önemle tavsiye edilmektedir.

30.07.2026 17:18 Canada Cyber Alerts CA
güvenlik açığı Adobe güncelleme
vulnerability 85

Spring güvenlik danışmanlığı (AV26-759)

Spring Tools for Eclipse ve VSCode gibi ürünlerdeki güvenlik açıkları, uzaktan kod yürütme ve kimlik bilgilerini açık metin olarak kaydetme gibi ciddi riskler taşımaktadır. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

30.07.2026 16:50 Canada Cyber Alerts CA
güvenlik açığı Spring CVE
Azure Cosmos DB Açığı, Platform Genelinde Herhangi Bir Veritabanına Erişim Sağlayan Anahtarı Ortaya Çıkardı

Azure Cosmos DB Açığı, Platform Genelinde Herhangi Bir Veritabanına Erişim Sağlayan Anahtarı Ortaya Çıkardı

30.07.2026 16:34 85
vulnerability 75

GitLab güvenlik danışmanlığı (AV26-758)

GitLab, belirli sürümlerinde güvenlik açıkları olduğunu duyurdu ve kullanıcıların güncellemeleri yapmalarını tavsiye etti. Bu durum, siber güvenlik açısından önemli bir gelişmedir.

30.07.2026 16:11 Canada Cyber Alerts CA
GitLab güvenlik açığı yazılım güncellemesi
vulnerability 85

NCSC-2026-0271 [1.00] [M/H] Cisco Secure Firewall Management Center'daki güvenlik açığı giderildi

Cisco, Secure Firewall Management Center'daki bir güvenlik açığını düzeltmiştir. Bu açık, kimlik doğrulaması olmadan sisteme erişim sağlanmasına ve hassas verilerin ifşasına yol açabilir.

30.07.2026 09:20 NCSC NL Advisories NL
güvenlik açığı Cisco siber güvenlik
Cisco FMC Sıfır Gün Açığı Aktif Olarak İstismar Ediliyor, Statik Kimlik Bilgileri Hassas Verileri Açığa Çıkarabilir

Cisco FMC Sıfır Gün Açığı Aktif Olarak İstismar Ediliyor, Statik Kimlik Bilgileri Hassas Verileri Açığa Çıkarabilir

30.07.2026 08:08 75
vulnerability 85

GitLab Yamanın Yayınlanması: 19.2.1, 19.1.3, 19.0.5

GitLab, 19.2.1, 19.1.3 ve 19.0.5 sürümleri için kritik güvenlik açıklarını gidermek amacıyla yeni bir yamanın yayımlandığını açıkladı. Yamanın içeriğinde, hassas bilgilerin gönderilen verilere eklenmesi ve kaynakların sınırsız tahsisi gibi sorunlar yer alıyor.

30.07.2026 05:00 NCSC-FI Vulns FI
GitLab güvenlik açığı yama
vulnerability 90

consul-mcp-server: güvenlik açıkları düzeltildi

HashiCorp'un consul-mcp-server ürününde iki önemli güvenlik açığı tespit edildi. CVE-2026-16326, kullanıcıların kimlik bilgilerini yeniden kullanmasına olanak tanırken, CVE-2026-16328 ise sunucu tarafı istek sahtekarlığına yol açarak token'ların ifşasına neden olabiliyor.

30.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE HashiCorp
vulnerability 75

7-Zip XZ Sıkıştırma Yığını Tabanlı Tampon Taşması Uzak Kod Yürütme Açığı

7-Zip yazılımındaki XZ Decompression Heap-based Buffer Overflow açığı, uzaktan kod yürütme imkanı sunuyor. Bu açık, kullanıcıların kötü niyetli bir sayfayı ziyaret etmesi veya dosyayı açması durumunda istismar edilebilir.

30.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı uzaktan kod yürütme 7-Zip