güvenlik açığı — arama

Öne çıkan haberler

Adobe Campaign Classic'te kritik bir güvenlik açığı keşfedildi

Adobe Campaign Classic'te kritik bir güvenlik açığı keşfedildi. Bu açıklık, kullanıcı etkileşimi olmadan kod yürütmesini mümkün kılar.

01.08.2026 10:12 The Hacker News US

vulnerability 90

Cisco, 12 Güvenlik Açığı Patchledi

Cisco, SD-WAN ve IOS XE'de kritik güvenlik açıklarını patchledi. Üçü de 9.8 CVSS puanına sahip.

06.08.2026 20:13 The Hacker News US

vulnerability 90

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

06.08.2026 09:51 The Hacker News US

vulnerability 90

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

05.08.2026 14:04 The Hacker News US

vulnerability 90

Hugging Face Diffusers Flaws'u Keşfeden Güvenlik Açığı

Hugging Face Diffusers library'nda 3 kritik güvenlik açığı keşfedildi. Bu açıklar, model depolarının makinelere gizlice kod yürütmesini mümkün kılıyor.

03.08.2026 09:40 The Hacker News US

vulnerability 85

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

05.08.2026 19:44 The Register Security GB

vulnerability 85

Paperclip AI Açıkları Saldırganların Kötü Niyetli Ajan İçe Aktarımlarıyla Ana Bilgisayar Komutları Çalıştırmasına İzin Veriyor

Paperclip AI'deki iki güvenlik açığı, saldırganların kötü niyetli ajanlar aracılığıyla komut çalıştırmasına izin veriyor. Ayrıca, üçüncü bir açık, hassas verilerin ve kontrol düzlemi detaylarının API yolları üzerinden ifşa olmasına yol açabilir.

05.08.2026 18:14 The Hacker News US

vulnerability 85

Veeam, Terraform MCP, Django'da Kritik Açıkları Yamanıyor, CVSS 10.0 Çapraz Kiracı Hatası Liderliğinde

HashiCorp, Veeam ve Django Software Foundation, Terraform MCP Server, Veeam Service Provider Console ve Django'da toplam 11 güvenlik açığını kapattı. En ciddi açıklar arasında, Veeam'in konsolundaki kimlik doğrulama gerektirmeyen bir hata ve HashiCorp'un MCP sunucusundaki çoklu kiracı hatası bulunuyor.

05.08.2026 17:27 The Hacker News US

vulnerability 80

Yeni Zapscape KVM Güvenlik Açığı, Yetkili L1 Konuk Kodunu Linux Hostlara Kaçırabilir

Linux kernel'da yeni bir güvenlik açığı keşfedildi. Bu açıklık, bir saldırganın L1 konuk sanallaştırılmış makine (VM) içinde kernel yetkisine sahip olmasını ve Linux host makinelerine kod yürütmesini sağlayabilir.

06.08.2026 20:58 The Hacker News US

Cisco, 12 Güvenlik Açığı Patchledi

06.08.2026 20:13 90

vulnerability 80

Django Güvenlik Bildirisi (AV26-786)

Django'nun bazı sürümlerinde güvenlik açıkları bulunduğu konusunda uyarıda bulunuldu.

06.08.2026 18:39 Canada Cyber Alerts CA

django güvenlik açığı advisory

vulnerability 80

AI Browser Güvenlik Açığını Ortaya Çıkardı

AI, işletmeler tarafından ihmal edilen bir browser güvenlik açığını ortaya çıkardı.

06.08.2026 17:02 BleepingComputer US

browser güvenlik AI siber güvenlik

vulnerability 80

Black Hat USA: TP-Link Güvenlik Açıkları

Black Hat USA'da 15 TP-Link güvenlik açığı keşfedildi. Bu açıklar, Omada kimlik bilgilerini ve VPN anahtarlarını ortaya çıkarabilir, iç erişim sağlar ve VIGI kamera akışlarını etkileyebilir.

06.08.2026 16:37 HackRead GB

siber güvenlik malware ağ

vulnerability 80

Foxit Güvenlik Bildirisi

Foxit PDF Services API'sinde bir güvenlik açığı tespit edildi. Kullanıcılar ve yöneticiler güncellemeleri uygulamaya davet ediliyor.

06.08.2026 16:29 Canada Cyber Alerts CA

Foxit güvenlik açığı

vulnerability 80

GitHub Güvenlik Bildirisi (AV26-783)

GitHub Enterprise Server'da güvenlik açıkları keşfedildi. Kullanıcılar ve yöneticiler güncellemeleri incelemelidir.

06.08.2026 15:47 Canada Cyber Alerts CA

güvenlik açığı GitHub

vulnerability 80

Jenkins Güvenlik Bildirisi (AV26-782)

Jenkins projesinin çeşitli ürünleri ve eklentileri için güvenlik açıkları bildirilmiştir. Kullanıcılar ve yöneticiler, sağlanan web bağlantılarını incelemeli ve gerekli güncellemeleri uygulamalıdır.

06.08.2026 15:39 Canada Cyber Alerts CA

siber güvenlik güvenlik açığı Jenkins

vulnerability 80

Zyxel Güvenlik Uyarısı

Zyxel, çeşitli ürünlerinde güvenlik açıkları bulunduğunu açıkladı. Kullanıcılar ve yöneticiler güncellemeleri incelemeli ve gerekli durumlarda güncellemeleri uygulamalıdır.

06.08.2026 14:58 Canada Cyber Alerts CA

Zyxel güvenlik açığı güncelleme