vulnerability 75

OpenSSL Güvenlik Danışmanlığı

OpenSSL'de orta ile düşük şiddette bir dizi güvenlik açığı düzeltildi. Bu güncelleme, kullanıcıların sistemlerini korumak için önemlidir.

08.04.2026 05:00 NCSC-FI Vulns FI
OpenSSL güvenlik açığı siber güvenlik
vulnerability 85

Açık Küme Yönetimi (OCM): Yetersiz Sertifika Doğrulaması

Open Cluster Management (OCM) üzerinde yapılan bir incelemede, Kubernetes istemci sertifikası yenileme işlemlerinin yetersiz doğrulaması nedeniyle bir güvenlik açığı bulundu. Bu açık, saldırganların diğer yönetilen kümelere erişim kazanmasına yol açabilir.

08.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Kubernetes Open Cluster Management
vulnerability 90

changedetection.io: Dekoratör Sıralaması ile Kimlik Doğrulama Atlama

changedetection.io, kimlik doğrulama atlamasına neden olan bir güvenlik açığına sahip. Bu açık, Flask uygulamasındaki dekoratörlerin yanlış sıralanmasından kaynaklanıyor ve 0.54.8 sürümünde düzeltilmiştir.

08.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı kimlik doğrulama Flask
vulnerability 90

Mozilla Firefox, Thunderbird: birden fazla güvenlik uyarısı

Mozilla Firefox ve Thunderbird'de bellek güvenliği hataları tespit edildi. Bu açıklar, belirli sürümlerde kritik düzeyde olup, resmi bir düzeltme ile giderilmiştir.

08.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Mozilla Firefox
vulnerability 90

Flatpak: Ana dosya erişimi ve ana bağlamda kod yürütme için tam sandbox kaçışı

Flatpak portalında bulunan bir güvenlik açığı, uygulamaların sandbox dışındaki dosyalara erişmesine ve kod yürütmesine olanak sağlıyor. Bu durum, sistemin güvenliğini tehlikeye atıyor.

08.04.2026 05:00 NCSC-FI Vulns FI
Flatpak güvenlik açığı sandbox
vulnerability 90

LibRaw: birden fazla güvenlik açığı

LibRaw yazılımında birden fazla kritik güvenlik açığı tespit edilmiştir. Bu açıklar, integer overflow ve heap-based buffer overflow gibi ciddi güvenlik sorunlarını içermektedir.

08.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı LibRaw CVE
vulnerability 94

OpenClaw: /pair approve komut yolu atlanmış çağırıcı kapsam alt kümesi ve yeniden açılan cihaz eşleştirme yükseltme

OpenClaw, /pair approve komut yolunda bir yetki yükseltme açığı içermektedir. Bu açık, belirli kullanıcıların admin yetkisi olmadan daha geniş yetkilerle cihaz taleplerini onaylamasına olanak tanımaktadır.

08.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı yetki yükseltme OpenClaw
vulnerability 93

forceworkbench: Kötü Amaçlı Çerez ile Uzaktan Kod Yürütme (RCE) Açığı

Forceworkbench, Salesforce.com organizasyonlarıyla etkileşimde bulunmak için kullanılan bir araç setidir. 65.0.0 sürümünden önce, zaman dilimi dönüşüm akışında uzaktan kod yürütme açığı bulunmaktaydı. Bu açık, 65.0.0 sürümünde düzeltilmiştir.

08.04.2026 05:00 NCSC-FI Vulns FI
uzaktan kod yürütme güvenlik açığı Forceworkbench
vulnerability 85

Apache Kafka İstemcileri: Tampon Havuzu Yarış Durumu Yoluyla Kafka Üretici Mesaj Bozulması ve Yanlış Yönlendirme

Apache Kafka Java üretici istemcisindeki bir tampon havuzu yönetimi yarış durumu, mesajların yanlış konulara teslim edilmesine yol açabilir. Bu durum, veri gizliliği ve bütünlüğü açısından ciddi sorunlar yaratmaktadır.

08.04.2026 05:00 NCSC-FI Vulns FI
Apache Kafka güvenlik açığı veri bütünlüğü
vulnerability 85

Hackerlar Ninja Forms WordPress eklentisindeki kritik açığı istismar ediyor

Ninja Forms WordPress eklentisindeki kritik bir güvenlik açığı, kötü niyetli kişilerin kimlik doğrulaması olmadan dosya yüklemesine izin veriyor. Bu durum, uzaktan kod çalıştırma tehlikesi yaratıyor.

08.04.2026 01:03 BleepingComputer US
siber güvenlik WordPress açıklar
vulnerability 85

Temelinde Çatlaklar: AWS AgentCore Sandbox'ından Kaçış

Unit 42, Amazon Bedrock AgentCore'ın sandbox'ında kritik güvenlik açıkları buldu. Bu açıklar, DNS tünelleme ve kimlik bilgisi ifşası gibi tehditleri içeriyor.

08.04.2026 01:00 Unit 42 US
vulnerability 85

Hitachi güvenlik uyarısı (AV26-321)

Hitachi, Ops Center ve JP1 serisi ürünlerinde bir dizi güvenlik açığı tespit etti. Kullanıcıların bu ürünlerdeki güncellemeleri uygulamaları ve önerilen önlemleri almaları gerektiği vurgulanıyor.

07.04.2026 23:10 Canada Cyber Alerts CA
güvenlik açığı Hitachi siber güvenlik