vulnerability 75

SQLite 3.41: Birden Fazla Güvenlik Açığı Düzeltildi

SQLite 3.41'deki kritik güvenlik açıkları, uzaktan saldırganların bellek hatalarına yol açarak uygulama çökmesine veya hassas bilgilerin sızmasına neden olabilir. Açıkların exploit edilmesi durumunda, sistemdeki bazı durumlarda rastgele kod çalıştırma riski de bulunmaktadır.

28.07.2026 05:00 NCSC-FI Vulns FI
SQLite güvenlik açığı CVE
vulnerability 90

Arista Networks VeloCloud Orchestrator On-Prem: Aktif olarak istismar edilen kritik güvenlik açığı

VeloCloud Orchestrator'da bulunan kritik güvenlik açığı, uzaktan erişimle yetkili işlevlere erişim sağlıyor. Bu durum, sistemin gizliliğini, bütünlüğünü ve kullanılabilirliğini tehlikeye atıyor.

28.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı istismar VeloCloud Orchestrator
vulnerability 85

Yeni Certighost PoC exploit, saldırganların Windows domainlerini ele geçirmesine olanak tanıyor

Certighost adlı bir Windows Active Directory Certificate Services açığı için bir proof-of-concept exploit yayımlandı. Bu exploit, saldırganların Windows domainlerini ele geçirmesine olanak sağlayabilir.

28.07.2026 00:00 BleepingComputer US
exploit Windows vulnerability
vulnerability 75

Microsoft, Domain Controller Taklitine İzin Veren Certighost Açığını Düzeltti

Microsoft, Certighost açığını düzeltti. Bu açık, düşük ayrıcalıklı bir kullanıcıya Active Directory Certificate Services (AD CS) aracılığıyla geçerli bir Domain Controller sertifikası elde etme imkanı sağlıyordu.

27.07.2026 23:49 HackRead GB
Microsoft güvenlik açığı sertifika
vulnerability 75

Erlang güvenlik danışmanlığı (AV26-750)

Erlang OTP ürününde, 10.2 ve 6.0 sürümlerinin belirli versiyonları güvenlik açıklarından etkilenmektedir. Kullanıcıların güncellemeleri yapmaları önemle tavsiye edilmektedir.

27.07.2026 22:52 Canada Cyber Alerts CA
güvenlik açığı Erlang OTP
vulnerability 75

Redis güvenlik tavsiyesi (AV26-748)

Redis, 8.8.0 sürümünden önceki versiyonlarında bir güvenlik açığına maruz kalmıştır. Siber Merkezi, kullanıcıların güncellemeleri uygulamalarını önermektedir.

27.07.2026 21:12 Canada Cyber Alerts CA
Redis güvenlik açığı siber güvenlik
vulnerability 75

Microsoft güvenlik danışmanlığı (AV26-747)

Microsoft, Chromium tabanlı Edge tarayıcısında güvenlik açıkları tespit etti. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanıyor.

27.07.2026 20:58 Canada Cyber Alerts CA
Microsoft güvenlik açığı Edge
Yamanmış vBulletin Ön-Doğrulama Kod Yürütme Açığı için Kamuya Açık Exploit Yayınlandı
vulnerability 75

Yamanmış vBulletin Ön-Doğrulama Kod Yürütme Açığı için Kamuya Açık Exploit Yayınlandı

vBulletin'deki bir güvenlik açığı için kamuya açık bir exploit yayımlandı. Bu exploit, kimlik doğrulama gerektirmeden PHP'nin eval() fonksiyonunu kullanarak kod çalıştırılmasına izin veriyor.

27.07.2026 17:40 The Hacker News US
vulnerability 85

PTC Windchill Güvenlik Açığı Fidye Yazılımı Kampanyasında İstismar Edildi

PTC Windchill yazılımındaki kritik bir güvenlik açığı, siber saldırganlar tarafından fidye yazılımı kampanyasında istismar edildi. Açık, uzaktan kod çalıştırma imkanı sunuyor.

27.07.2026 16:19 SecurityWeek US
ransomware vulnerability PTC Windchill
vulnerability 85

GitLab Kullanıcıları, Araştırmalar Kritik RCE Zincirini Ortaya Çıkardığı İçin Yamanmaları İçin Uyarıldı

Araştırmacılar, GitLab'da uzaktan kod yürütme (RCE) sağlamak için iki Oj parser hatasını birleştirdi. Bu durum, yamanmamış sürümlerdeki kimlik doğrulaması yapılmış kullanıcıları etkiliyor.

27.07.2026 14:20 Security Affairs IT
RCE GitLab siber güvenlik
vulnerability 75

Mobil Uygulamalarınızda Ne Gizli? Lookout MSEC Bunu Bulmayı Amaçlıyor

Lookout MSEC, mobil uygulamalardaki gizli riskleri ve zayıf noktaları tespit etmek için yeni bir güvenlik merkezi oluşturdu. Bu merkez, uygulamaların güvenliğini artırmayı amaçlıyor.

27.07.2026 14:00 SecurityWeek US
mobil güvenlik güvenlik açığı risk yönetimi
vulnerability 75

NCSC-2026-0265 [1.00] [M/H] SolarWinds Serv-U'daki Güvenlik Açıkları Giderildi

SolarWinds, Serv-U'daki güvenlik açıklarını giderdi. Açıklar, yetkilendirilmiş kullanıcıların sistem yönetimi haklarını ele geçirmesine ve uzaktan kod çalıştırmasına olanak tanıyordu.

27.07.2026 13:38 NCSC NL Advisories NL
güvenlik açığı SolarWinds Serv-U