vulnerability 95

Rclone: `rclone rcd --rc-serve` ile yetkisiz komut yürütme

Rclone'da, yetkisiz bir GET veya HEAD isteği ile komut yürütülmesine olanak tanıyan kritik bir güvenlik açığı bulundu. Bu açık, 1.55.0 ve üzeri sürümlerde mevcut olup, resmi bir düzeltme önerilmektedir.

25.06.2026 05:00 NCSC-FI Vulns FI
siber güvenlik açık Rclone
vulnerability 90

GeoVision GV-I/O Box 4E: birden fazla kritik güvenlik açığı düzeltildi

GV-I/O Box 4E modelinde, DVRSearch CMD_IP_SET ve libNetSetObj.so işlevlerinde birden fazla kritik güvenlik açığı tespit edildi. Bu açıklar, özel olarak hazırlanmış ağ istekleri ile istismar edilebilir.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı siber güvenlik ağ güvenliği
vulnerability 95

Red Hat Ansible Automation Platform 2.5: Eda-server: websocket yetkilendirmesi eksikliği, activation_id sahteciliği yoluyla kimlik bilgisi hırsızlığına olanak tanıyor

Red Hat Ansible Automation Platform 2.5'te, websocket API'sinde yetkilendirme eksikliği nedeniyle kimlik bilgisi hırsızlığına olanak tanıyan bir güvenlik açığı bulundu. Bu açık, kullanıcıların sahte mesajlar göndererek hassas bilgileri elde etmesine imkan tanıyor.

25.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı kimlik bilgisi hırsızlığı Red Hat
vulnerability 85

CISA, Ubiquiti açıklarının istismar edildiğini uyarıyor

CISA, Ubiquiti UniFi OS ve Lantronix sunucularındaki güvenlik açıklarının aktif olarak istismar edildiğini bildirdi. Üç kritik CVE kaydı, sistemin tam kontrolünü ele geçirme potansiyeline sahip.

25.06.2026 05:00 NCSC-FI News FI
siber güvenlik açıklar Ubiquiti
vulnerability 85

Mandiant, Cisco SD-WAN sıfır-gün saldırılarının kök erişimi nasıl kazandığını açıkladı

Mandiant, Cisco Catalyst SD-WAN zafiyetinin nasıl kullanıldığını ve saldırganların hedef cihazlarda nasıl sahte root hesapları oluşturduğunu açıkladı. Bu zafiyet CVE-2026-20245 olarak takip ediliyor.

25.06.2026 00:29 BleepingComputer US
Cisco SD-WAN siber güvenlik
vulnerability 85

Jenkins güvenlik danışmanlığı (AV26-629)

Jenkins, Assembla, External Workspace Manager, OWASP ZAP ve Script Security eklentilerinde çeşitli güvenlik açıklarını bildirdi. Kullanıcıların bu açıkları kapatmak için güncellemeleri uygulamaları önerilmektedir.

24.06.2026 21:26 Canada Cyber Alerts CA
güvenlik Jenkins açıklar
CISA, Kritik Lantronix EDS5000 Açığının Aktif Olarak İstismar Edildiğini Uyardı
vulnerability 90

CISA, Kritik Lantronix EDS5000 Açığının Aktif Olarak İstismar Edildiğini Uyardı

CISA, Lantronix EDS5000 serisi cihazlarda bulunan CVE-2025-67038 kod enjeksiyonu açığının aktif olarak istismar edildiğini bildirdi. Federal kurumların bu açığı gidermeleri için acil önlem almaları gerektiği vurgulandı.

24.06.2026 20:19 The Hacker News US
vulnerability 85

Neden Frontier AI, CTEM programınızın en önemli parçası olarak önceliklendirmeyi yapar?

Frontier AI, siber güvenlik açıklarında 10 kat artışa neden olabilir. CTEM programları, organizasyonların siber riskleri sürekli olarak tanımlayıp önceliklendirmelerine yardımcı olur.

24.06.2026 16:39 Security Affairs IT
siber güvenlik yapay zeka vulnerabilitiy management
vulnerability 85

NestJS Nest: Fastify'de Trailing Slash ile Middleware Atlama

NestJS framework'ünde, Fastify adaptörü kullanıldığında kimlik doğrulama atlamasına yol açan bir güvenlik açığı bulundu. Bu açık, 11.1.24 sürümünde düzeltildi.

24.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı NestJS Fastify
vulnerability 90

Electron: Buffer yanlış byte uzunluğu hesaplamaları yapıyor ve heap buffer altında/üstünde taşmalara neden oluyor

Electron framework'ünde, Buffer'ın yanlış byte uzunluğu hesaplamaları nedeniyle heap buffer altında/üstünde taşma sorunları yaşanıyor. Bu güvenlik açığı, birçok uygulamanın çökmesine neden olabilir.

24.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Electron heap overflow
vulnerability 85

CVE-2024-40766: Yamanın Hatası Giderildi. Hiç Kimse Yapılandırmayı Düzeltmedi.

SonicWall, CVE-2024-40766 güvenlik açığını açıkladı. Bu açık, belirli firewall modellerinde yetkisiz erişime yol açabilir ve cihazın çökmesine neden olabilir.

24.06.2026 05:00 NCSC-FI News FI
güvenlik açığı SonicWall siber saldırı
vulnerability 90

FOSSBilling: Yetki Atlatma ve Twig SSTI ile Yetkisiz RCE

FOSSBilling, yetkisiz uzaktan kod yürütme ve sunucu tarafı şablon enjeksiyonu (SSTI) gibi kritik güvenlik açıklarını açıkladı. Versiyon 0.8.0 ile bu açıklar kapatıldı, ancak eski sürümlerde kalan kullanıcılar risk altında.

24.06.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı uzaktan kod yürütme şablon enjeksiyonu