vulnerability 85

GitLab Yamanın Yayınlanması: 19.2.1, 19.1.3, 19.0.5

GitLab, 19.2.1, 19.1.3 ve 19.0.5 sürümleri için kritik güvenlik açıklarını gidermek amacıyla yeni bir yamanın yayımlandığını açıkladı. Yamanın içeriğinde, hassas bilgilerin gönderilen verilere eklenmesi ve kaynakların sınırsız tahsisi gibi sorunlar yer alıyor.

30.07.2026 05:00 NCSC-FI Vulns FI
GitLab güvenlik açığı yama
vulnerability 90

consul-mcp-server: güvenlik açıkları düzeltildi

HashiCorp'un consul-mcp-server ürününde iki önemli güvenlik açığı tespit edildi. CVE-2026-16326, kullanıcıların kimlik bilgilerini yeniden kullanmasına olanak tanırken, CVE-2026-16328 ise sunucu tarafı istek sahtekarlığına yol açarak token'ların ifşasına neden olabiliyor.

30.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE HashiCorp
vulnerability 75

7-Zip XZ Sıkıştırma Yığını Tabanlı Tampon Taşması Uzak Kod Yürütme Açığı

7-Zip yazılımındaki XZ Decompression Heap-based Buffer Overflow açığı, uzaktan kod yürütme imkanı sunuyor. Bu açık, kullanıcıların kötü niyetli bir sayfayı ziyaret etmesi veya dosyayı açması durumunda istismar edilebilir.

30.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı uzaktan kod yürütme 7-Zip
vulnerability 85

Binlerce Veri Merkezi Kontrol Cihazı Ele Geçirilmeye Açık

24,000 internetten erişilebilen sunucu yönetim kontrol cihazı, 20 yıllık bir güvenlik açığı nedeniyle saldırganların yetkisiz erişim sağlamasına olanak tanıyor. Bu açığın, geleneksel güvenlik araçlarından kaçabileceği belirtiliyor.

30.07.2026 05:00 NCSC-FI News FI
güvenlik açığı saldırı sunucu yönetimi
vulnerability 90

Apache Airflow FAB sağlayıcısı: FAB kimlik yöneticisi: Azure AD OAuth için JWT imza doğrulaması varsayılan olarak devre dışı bırakıldı

Apache Airflow FAB sağlayıcısındaki bir güvenlik açığı, Azure AD OAuth için JWT imza doğrulamasının varsayılan olarak devre dışı bırakılması nedeniyle ciddi bir tehdit oluşturmaktadır. Kullanıcıların, bu açığı gidermek için yazılımlarını güncellemeleri önerilmektedir.

30.07.2026 05:00 NCSC-FI Vulns FI
CVE güvenlik açığı Apache Airflow
vulnerability 85

Apache Trafik Sunucusu: Birden Fazla Güvenlik Açığı Giderildi

Apache Traffic Server'da tespit edilen çok sayıda güvenlik açığı, resmi bir düzeltme ile giderildi. Açıkların CVSS puanları 10.0'a kadar çıkıyor.

30.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Apache CVE
vulnerability 85

IBM Aspera Faspex 5 & Aspera for desktop: birden fazla güvenlik açığı düzeltildi

IBM Aspera Faspex 5 ve Aspera for desktop için birden fazla güvenlik açığı düzeltildi. Açıklar, uzaktan kod çalıştırma ve dosya yazma gibi ciddi güvenlik riskleri taşıyor.

30.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE IBM Aspera
vulnerability 90

IBM WebSphere Uygulama Sunucusu: Birden Fazla Güvenlik Açığı Düzeltildi

IBM WebSphere Application Server, bir dizi kritik güvenlik açığına maruz kaldı. Bu açıklar arasında yetki yükseltme, güvensiz serileştirme ve hassas bilgilerin ifşası gibi zafiyetler bulunuyor.

30.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı IBM WebSphere
vulnerability 75

CRIU: checkpoint/restore sırasında rseq kritik bölüm kaçışı

CRIU'daki bir hata, kötü niyetli bir sürecin checkpoint/restore işlemi sırasında yetki artırımı yapmasına olanak tanıyor. Bu güvenlik açığı, CVE-2026-18107 olarak sınıflandırılmıştır.

30.07.2026 05:00 NCSC-FI Vulns FI
CVE güvenlik açığı konteyner
vulnerability 85

19/2026 - NGINX Ürünlerinde Kritik Güvenlik Açığı

F5, NGINX ürünlerinde bulunan CVE-2026-42533 güvenlik açığını düzeltmek için bir yamanın yayınlandığını duyurdu. Açığın kötüye kullanılmasına olanak tanıyan bir exploit kodu da yayımlandı.

30.07.2026 05:00 NCSC-FI Vulns FI
CVE NGINX güvenlik açığı
vulnerability 85

Gelen Kutularını Temizlemek: TA488 Outlook İçin Yarım Tıklama İstismarı ile Geliyor

TA488, Outlook Web Access'teki CVE-2026-42897 güvenlik açığını kullanarak 'yarım tıklama' istismarlarıyla yeni bir saldırı kampanyası başlattı. Bu kampanya, daha önce bilinmeyen bir JavaScript implantı olan OWAReaper ile sonuçlanıyor.

30.07.2026 05:00 NCSC-FI News FI
CVE-2026-42897 TA488 Outlook
vulnerability 85

Cisco, FMC statik kimlik bilgisi açığının sıfırıncı gün saldırılarında istismar edildiğini uyarıyor

Cisco, FMC'deki statik kimlik bilgileri açığının CVE-2026-20316 olarak takip edildiğini ve bu açığın sıfırıncı gün saldırılarında kullanıldığını bildirdi. Açık, yetkisiz erişim sağlamak için istismar ediliyor.

30.07.2026 00:35 BleepingComputer US
CVE güvenlik açığı Cisco