Next.js Patches Critical AVIF and Windows Flaws Enabling Unauthenticated RCE
vulnerability 78

Next.js Patches Critical AVIF and Windows Flaws Enabling Unauthenticated RCE

Next.js için iki kritik güvenlik açığı kapatıldı: biri AVIF dosyaları üzerinden, diğeri Windows dosya sistemi path traversal üzerinden uzaktan kod çalıştırmayı mümkün kılabiliyordu.

27.08.2026 18:13 The Hacker News US
Amazon Kiro Prompt Injection Hassas Verileri Dışarı Sızdırabilir

Amazon Kiro Prompt Injection Hassas Verileri Dışarı Sızdırabilir

27.08.2026 16:39 72
vulnerability 72

WebPros güvenlik duyurusu (AV26-854)

WebPros güvenlik bülteni, Plesk ve bağlı bileşenlerinde iki CVE açıklarını ve etkili sürümleri bildiriyor; güncellemelerin uygulanması öneriliyor.

27.08.2026 15:57 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability 78

CISA, NetScaler RCE açığı için federal kurumları Cumaya kadar yamalamaya çağırdı

CISA, Citrix NetScaler RCE açığını hızla yamalamaları için federal kurumlara emir verdi; güvenlik zayıflıkları nedeniyle kritik ağlara yönelik saldırılar artıyor.

27.08.2026 12:16 BleepingComputer US
siber güvenlik malware network
vulnerability 78

Apache CloudStack'teki Çoklu Güvenlik Açıkları Düzeltildi

Birden çok güvenlik açığı bulunan Apache CloudStack için güncelleme ve yamalar yayımlandı; bazı açıklar yetkilendirilmiş kullanıcıların kök/administrative yetkileri ele geçirmesine veya hassas verilere erişmesine olanak tanıyabilir.

27.08.2026 10:44 NCSC NL Advisories NL
malware network-security cloud-security
CISA KEV’e Altı İstismar Edilen Hata Ekledi: NetScaler, Linux ve SQL Server Bulguları

CISA KEV’e Altı İstismar Edilen Hata Ekledi: NetScaler, Linux ve SQL Server Bulguları

27.08.2026 10:05 78
vulnerability 72

Citrix NetScaler Açığı Kapsamında Güncel Tehditler Saha Dosyalamada

Citrix NetScaler'daki CVE-2026-8452 açığı savunma yetkilileri tarafından tespit edildi ve kamu kurumlarına acil yamalama çağrısı yapıldı. Tehdit ağır oturum yönetimi ve uzaktan çatallanabilir erişim riskleri içeriyor.

27.08.2026 07:39 SecurityWeek US
malware vulnerability cybersecurity
vulnerability 85

Gitea 1.27.1 güvenlik yaması yayımlandı

Gitea 1.27.1 sürümünde iki güvenlik açığı düzeltildi: unauthenticated arbitrary file read via Org-mode INCLUDE ve diffpatch API üzerinden Git hook kurulumu yoluyla uzak kod yürütme. Yamalı sürüm güvenlik iyileştirmelerini içerir.

27.08.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware vulnerability
vulnerability 84

Dell - Cloud Disaster Recovery Güvenlik Açığı İçin Güvenlik Güncellemesi

Bu haber, Dell Cloud Disaster Recovery'nın önceki sürümlerinde bulunan OS Command Injection güvenlik açığını ve ilişkili CVE'leri bildiriyor; uzaktan kod yürütme potansiyeli nedeniyle kritik önem taşıyor ve resmi düzeltme sağlanmıştır.

27.08.2026 05:00 NCSC-FI Vulns FI
malware network-security cloud
vulnerability 88

Apache Tomcat güvenlik açıkları

Apache Tomcat'te bir dizi güvenlik açığı duyuruldu ve bazıları yüksek CVSS skorlarına sahip. Yetkilendirme, oturum yönetimi, HTTP/2 ve replay saldırıları gibi konularda açıklar bulunuyor ve resmi düzeltmeler uygulanması öneriliyor.

27.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 86

OpenSSL'de Çoklu Güvenlik Açıkları

NCSC-FI Vulns tarafından yayımlanan güvenlik duyurusunda, OpenSSL bileşenlerinde toplam 9 CVE bildirildi. CVSSv3.1 skorları çoğunlukla 7.5-7.8 aralığında ve bazı zafiyetler hafıza yönetimi ile işleme akışlarında istismar riski taşıyor. Resmi düzeltme mevcut.

27.08.2026 05:00 NCSC-FI Vulns FI
malware network crypto
vulnerability 85

CISA Releases Nine Industrial Control Systems Advisories

CISA, ICS güvenlik uyarıları yayınladı; OptigoNetworks, Lantronix, Rently, Zoneminder, Siemens SIMATIC IoT2050 ve diğerleri için güncellemeler ve CVE referansları belirtildi. Kritik CVSS v3.1 skoru 10.0 olarak not ediliyor.

27.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware ağ