vulnerability 85

IBM WebSphere Uygulama Sunucusu kimlik doğrulama atlatma açığından etkileniyor

IBM WebSphere Application Server, uzaktan bir saldırganın kimlik doğrulamasını atlatmasına olanak tanıyan bir güvenlik açığına sahip. Resmi bir düzeltme önerilmektedir.

29.07.2026 05:00 NCSC-FI Vulns FI
kimlik doğrulama açık IBM
vulnerability 85

BM Sterling B2B Entegratörü ve IBM Sterling Dosya Geçidi SQL Enjeksiyonu Güvenlik Açığı

BM Sterling File Gateway, SQL injection güvenlik açığına sahip. Uzaktan bir saldırgan, özel olarak hazırlanmış SQL ifadeleri göndererek veritabanındaki bilgileri görüntüleyebilir, ekleyebilir, değiştirebilir veya silebilir.

29.07.2026 05:00 NCSC-FI Vulns FI
SQL injection güvenlik açığı veritabanı
vulnerability 90

terraform-mcp-server: birden fazla güvenlik açığı düzeltildi

Terraform MCP Server'da üç kritik güvenlik açığı tespit edildi. Bu açıklar, kullanıcı kimlik bilgileri ve token'ların kötüye kullanılmasına neden olabilecek durumlar içeriyor.

29.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Terraform
vulnerability 85

NVIDIA DCGM Exporter tüm platformlar için bir güvenlik açığı içeriyor

NVIDIA DCGM Exporter'da bulunan bir güvenlik açığı, saldırganların kimlik doğrulaması olmadan kaynak tüketimini artırmasına neden olabilir. Bu durum, hizmet kesintisi ve bilgi ifşası ile sonuçlanabilir.

29.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı NVIDIA CVE-2026-47483
vulnerability 75

github-mcp-server: Tamamlayıcı/bitirici İşlemde Nil Pointer Dereference DoS

GitHub MCP Server'da, eksik veya boş parametrelerle gelen bir istekte nil pointer dereference güvenlik açığı bulunmuştur. Bu açık, yetkisiz bir istemcinin hizmetin tamamen durmasına neden olmasına olanak tanımaktadır.

29.07.2026 05:00 NCSC-FI Vulns FI
CVE güvenlik açığı GitHub
vulnerability 75

MISP Kurulumunda Açık Yönlendirme

MISP kurulum scriptleri, Apache HTTP sanal ana bilgisayar yapılandırmasında hatalı bir yönlendirme oluşturuyor. Bu güvenlik açığı, saldırganların URL'ye zararlı içerik eklemesine imkan tanıyor.

29.07.2026 05:00 NCSC-FI Vulns FI
CVE Apache MISP
vulnerability 85

OVSwrap: başka bir Linux yerel kök zafiyeti

OVSwrap, LLM'lerin bellek güvenliği sorunlarını ele alarak keşfedilen bir Linux yerel kök zafiyetidir. Bu zafiyet, belirli Linux dağıtımlarını etkileyen ve hafıza hatalarıyla ilgili karmaşık mantık hataları içeren bir durumdur.

29.07.2026 05:00 NCSC-FI News FI
Linux güvenlik zafiyet
vulnerability 85

Red Hat OpenShift Sanalizasyon 4 ve Konteyner Platformu 4: Güvenlik Açıkları Düzeltildi

Red Hat, OpenShift Virtualization 4 ve Container Platform 4 için iki önemli güvenlik açığını düzeltti. CVE-2026-49332, kimlik taklidi riskine yol açan bir zafiyet içeriyor.

29.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Red Hat
vulnerability 85

CISA Yedi Endüstriyel Kontrol Sistemleri Tavsiyesi Yayınladı

CISA, endüstriyel kontrol sistemleriyle ilgili yedi güvenlik tavsiyesi yayımladı. Bu tavsiyeler, kritik altyapı sistemlerindeki zafiyetler ve güvenlik sorunları hakkında bilgi veriyor.

29.07.2026 05:00 NCSC-FI Vulns FI
CISA ICS güvenlik
vulnerability 85

VulnCheck Zafiyet Durumu 1H-2026

2026'nın ilk yarısında, zafiyetlerin keşfi ve istismarında önemli bir artış gözlemlendi. Yapay zeka destekli zafiyet keşfi, yeni bir saldırı yüzeyi oluşturuyor ve bu durum, yazılım güvenliği açısından endişe verici.

29.07.2026 05:00 NCSC-FI News FI
zafiyet yapay zeka siber güvenlik
vulnerability 85

vBulletin, kamuya açık istismar ile kritik ön kimlik doğrulama RCE açığını düzeltir

vBulletin, ön kimlik doğrulama ile uzaktan kod çalıştırma (RCE) açığını düzeltmek için bir güncelleme yayınladı. Bu güvenlik açığı, saldırganların yetkisiz bir şekilde sistemde kod çalıştırmasına imkan tanıyordu.

28.07.2026 21:08 BleepingComputer US
güvenlik açığı RCE vBulletin
vulnerability 75

Vercel güvenlik danışmanlığı (AV26-754)

Vercel, 15.5.21 ve 16.2.11 sürümlerinden önceki versiyonlarında güvenlik açıkları tespit etti. Kullanıcıların güncellemeleri uygulamaları öneriliyor.

28.07.2026 17:40 Canada Cyber Alerts CA
güvenlik açığı Vercel güncelleme