Resmi MCP Python SDK Kusuru Kötü Niyetli Sunucuların OAuth Kimlik Bilgilerini Çalmasına İzin Veriyor
vulnerability 72

Resmi MCP Python SDK Kusuru Kötü Niyetli Sunucuların OAuth Kimlik Bilgilerini Çalmasına İzin Veriyor

Official MCP Python SDK flaw could let malicious servers steal OAuth credentials by exfiltrating client secret, authorization code, and PKCE code_verifier to attacker-controlled token endpoint; fix is in version 1.30.0+.

29.09.2026 09:08 The Hacker News US
vulnerability 72

Vulnerabilities in Dell Boot Optimized Server Storage (BOSS)

Dell Boot Optimized Server Storage (BOSS) için On-Chip Debug ve Test Interface ile ilgili zafiyetler bulunmuş ve fiziksel erişim senaryosunda yetkisiz erişim riski doğuruyor. CVE-2026-80357 (CVSS 7.0), CVE-2026-80359 (CVSS 6.8) ve CVE-2026-80358 (CVSS 5.1) ilişkili.

29.09.2026 05:00 NCSC-FI Vulns FI
hardware-security vulnerability cve
vulnerability 92

Birden Çok Kritik Apache Roller Güvenlik Açığı

Apache Roller 6.1.5 sürümündeki bir dizi güvenlik açığı bildirildi; 6.1.6 veya sonrası sürüme yükseltme öneriliyor. Açıklar arasında SSRF, kimlik doğrulama bypass'u, CSRF, XSS ve uzaktan kod yürütme potansiyeli bulunan deserialization bulunuyor.

29.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 78

Google Cloud Uygulama Entegrasyonundaki Zafiyet

Google Cloud Application Integration'daki Confused Deputy açığı, yetkili bir saldırganın craft edilmiş ek dosya yolu ile iç dosyaları exfiltre etmesine imkan verdi. CVE-2026-81375 için çözüm 30 Haziran 2026'da uygulanmıştır.

29.09.2026 05:00 NCSC-FI Vulns FI
malware cloud-security vulnerability
vulnerability 78

Red Hat Openshift Data Foundation 4’te Açık: OS Komut Enjeksiyonu

OS komut enjeksiyonu içeren güvenlik açığı CVE-2026-86330 ile ilgili resmi düzeltme ve çözüm bildirimi mevcut. Açıkla ilgili temel risk, admin ayrıcalıklarına sahip bir saldırganın host üzerinde yetkisiz komutlar yürütebilmesi.

29.09.2026 05:00 NCSC-FI Vulns FI
vulnerability cve-2026-86330 openshift
vulnerability 85

Red Hat AMQ broker 7'de Güvenlik Açığı

Apache ActiveMQ Artemis'te FederationStreamConnectMessage.getFederationPolicy() yöntemi, CORE protokolünden alınan sınıf adını doğrulama olmadan kullanıyor; yetkili bir federasyon düğümü zararlı sınıf adı gönderirse broker arzu edilen sınıfları yükleyip başlatabilir ve çeşitli istismarlar tetiklenebilir. CVE-2026-101292 ile ilişkili kritik bir güvenlik açığıdır.

29.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
iOS 27.0.1 yayımlandı: Apple, iPhone 18 Pro yeniden başlatma ve donma sorunlarını düzeltti

iOS 27.0.1 yayımlandı: Apple, iPhone 18 Pro yeniden başlatma ve donma sorunlarını düzeltti

28.09.2026 23:39 65
vulnerability 72

Linux güvenlik uyarısı (AV26-970)

Linux Kernel için bir güvenlik açığı duyuruldu; ilgili sürümler için güncelleme yapılması tavsiye ediliyor. Güvenlik etkileri ve kaynak bağlantıları paylaşılmıştır.

28.09.2026 22:44 Canada Cyber Alerts CA
linux kernel security
Apple CoreGraphics Açığı Muhtemelen Hedefli Saldırılarda İstismar Edilebilir

Apple CoreGraphics Açığı Muhtemelen Hedefli Saldırılarda İstismar Edilebilir

28.09.2026 22:18 78
vulnerability 72

wolfSSL güvenlik duyurusu (AV26-969)

wolfSSL güvenlik açığı uyarısı ve güncelleme çağrısı; 5.9.4 sürümüne kadar etkilenebilir, güncelleme gerektiği vurgulanıyor.

28.09.2026 21:35 Canada Cyber Alerts CA
security-advisory software-vulnerability wolfSSL
vulnerability 72

SUSE Linux Güvenlik Danışmanı (AV26-968)

NeuVector için OS Command Injection açığı, Kubernetes düğümlerinde uzaktan kod yürütme riski doğurabilir; güvenlik yamaları ve güncellemeler için duyuru yayımlandı.

28.09.2026 21:26 Canada Cyber Alerts CA
suelinux security-advisory malware
vulnerability 70

Dell security advisory (AV26-966)

Dell'in çeşitli ürünlerinde (RCC, SCG Policy Manager, ThinOS 10, Trusted Device Client) çoklu güvenlik açıkları bildirilmiş ve güncellemelere ilişkin DSA duyuruları paylaşılmıştır; kullanıcıların ve yöneticilerin ilgili yamaları uygulaması önerilir.

28.09.2026 20:53 Canada Cyber Alerts CA
malware vulnerability vendor advisories