Siber Güvenlik Haberleri

07.08.2026 15:56 The Hacker News US

WordPress'un Login Ekranında XSS Güvenlik Açığı

WordPress, login ekranındaki bir XSS güvenlik açığını düzeltti. Bu açıklık, PHP kod yürütme yeteneğine sahip olabilir.

06.08.2026 09:51 The Hacker News US

CISA, TeamCity Güvenlik Açığını Aktif Kullanımda Olduğunu Bildirdi

CISA, JetBrains TeamCity'de bir güvenlik açığını aktif olarak kullanılıyor olarak bildirdi. Açığın CVSS puanı 9.8.

05.08.2026 14:04 The Hacker News US

Kritik Gitea Açığı, Kimlik Doğrulaması Olmadan Saldırganların Sunucu Dosyalarını Okumasına İzin Veriyor

Gitea'nın 1.22.1 ile 1.27.0 sürümlerinde bulunan bir güvenlik açığı, kimlik doğrulaması gerektirmeden saldırganların sunucu dosyalarını okumasına izin veriyor. Bu açık, CVE-2026-59774 olarak takip edilmekte ve kritik olarak değerlendirilmekte.

04.08.2026 13:36 The Hacker News US

cPanel'da Kritik Hata Bulundu

cPanel'da kritik bir hata bulundu. Bu hata, hosting müşterilerinin veritabanının kök kontekstinde SQL yürütmesini mümkün kıldı.

05.08.2026 19:44 The Register Security GB

IBM'in agentik AI platformu aktif saldırı altında - hemen yamanın

IBM'in agentic AI platformundaki kritik bir Langflow açığı, varsayılan dağıtımlarda uzaktan kod çalıştırmaya (RCE) olanak tanıyor. CISA, bu açığın kötüye kullanıldığını ve hemen yamanması gerektiğini belirtti.

05.08.2026 17:27 The Hacker News US

Veeam, Terraform MCP, Django'da Kritik Açıkları Yamanıyor, CVSS 10.0 Çapraz Kiracı Hatası Liderliğinde

HashiCorp, Veeam ve Django Software Foundation, Terraform MCP Server, Veeam Service Provider Console ve Django'da toplam 11 güvenlik açığını kapattı. En ciddi açıklar arasında, Veeam'in konsolundaki kimlik doğrulama gerektirmeyen bir hata ve HashiCorp'un MCP sunucusundaki çoklu kiracı hatası bulunuyor.

05.08.2026 14:43 The Hacker News US

Yeni OVSwrap Linux Çekirdek Açığı, Yerel Kullanıcıların Open vSwitch Üzerinden Root Erişimi Kazanmasını Sağlıyor

Linux çekirdeğindeki Open vSwitch datapath'inde bulunan bir bellek bozulma açığı, yerel kullanıcıların birçok varsayılan yapılandırılmış dağıtımda root erişimi kazanmasına olanak tanıyor. Açık, CVE-2026-64531 olarak takip ediliyor ve CVSS puanı 7.8.

24.06.2026 12:01 NCSC NL Advisories NL

NCSC-2026-0210 [1.01] [M/H] libssh2'deki güvenlik açıkları giderildi

libssh2 kütüphanesi, pre-authentication denial of service ve out-of-bounds write gibi iki önemli güvenlik açığını kapattı. Bu açıklar, saldırganlar tarafından kötüye kullanılabilir.

güvenlik açığı libssh2 siber güvenlik

Hoppscotch: Onboarding Uç Noktası Üzerinden Kitle Ataması, Kimlik Doğrulaması Olmadan JWT_SECRET'in Üzerine Yazılmasına İzin Veriyor

Hoppscotch uygulamasındaki POST /v1/onboarding/config uç noktası, kimlik doğrulaması yapılmamış bir saldırganın JWT_SECRET ve SESSION_SECRET anahtarlarını veritabanına enjekte etmesine izin veriyor. Bu durum, sunucunun tamamen ele geçirilmesine yol açıyor.

siber güvenlik açık JWT

NestJS Nest: Fastify'de Trailing Slash ile Middleware Atlama

NestJS framework'ünde, Fastify adaptörü kullanıldığında kimlik doğrulama atlamasına yol açan bir güvenlik açığı bulundu. Bu açık, 11.1.24 sürümünde düzeltildi.

güvenlik açığı NestJS Fastify

Electron: Buffer yanlış byte uzunluğu hesaplamaları yapıyor ve heap buffer altında/üstünde taşmalara neden oluyor

Electron framework'ünde, Buffer'ın yanlış byte uzunluğu hesaplamaları nedeniyle heap buffer altında/üstünde taşma sorunları yaşanıyor. Bu güvenlik açığı, birçok uygulamanın çökmesine neden olabilir.

güvenlik açığı Electron heap overflow

Squid 7.6 sürümü, CVE-2026-47729 ve CVE-2026-50012 için düzeltmeler içeriyor

Squid 7.6 sürümü, FTP geçidi üzerinden Out-of-bounds Read ve cache digests üzerinde Heap-based Buffer Overflow saldırılarına karşı zafiyetler içeriyor. İlgili CVE'ler için resmi düzeltmeler yayınlandı.

güvenlik açığı CVE Squid

n8n: Birden Fazla Kritik Güvenlik Açığı Düzeltildi

n8n platformunda birden fazla kritik güvenlik açığı tespit edildi ve düzeltildi. Açıklar arasında kimlik bilgisi sızdırma ve yetki aşımı gibi ciddi sorunlar bulunuyor.

güvenlik açığı n8n CVE

24.06.2026 05:00 NCSC-FI News FI

CVE-2024-40766: Yamanın Hatası Giderildi. Hiç Kimse Yapılandırmayı Düzeltmedi.

SonicWall, CVE-2024-40766 güvenlik açığını açıkladı. Bu açık, belirli firewall modellerinde yetkisiz erişime yol açabilir ve cihazın çökmesine neden olabilir.

güvenlik açığı SonicWall siber saldırı

FOSSBilling: Yetki Atlatma ve Twig SSTI ile Yetkisiz RCE

FOSSBilling, yetkisiz uzaktan kod yürütme ve sunucu tarafı şablon enjeksiyonu (SSTI) gibi kritik güvenlik açıklarını açıkladı. Versiyon 0.8.0 ile bu açıklar kapatıldı, ancak eski sürümlerde kalan kullanıcılar risk altında.

güvenlik açığı uzaktan kod yürütme şablon enjeksiyonu

24.06.2026 05:00 NCSC-FI News FI

Sekiz Yıllık Samsung KNOX Açığı, Milyonlarca Galaxy Cihazını Kernel Saldırılarına Maruz Bıraktı

Araştırmacılar, Samsung'un KNOX çekirdeğinde bulunan ve neredeyse tüm Galaxy cihazlarını etkileyen yüksek şiddette bir güvenlik açığı keşfetti. Bu açık, PROCA ve FIVE arasındaki etkileşim yoluyla istismar edilebilir.

güvenlik açığı Samsung KNOX

24.06.2026 02:00 Security Affairs IT

Samsung KNOX Kernel UAF, Milyonlarca Galaxy Cihazını Tehlikeye Atıyor

Samsung'un KNOX yazılımındaki CVE-2026-20971 güvenlik açığı, kernel UAF (use-after-free) hatası olarak tanımlanıyor. Bu açık, sistemin güvenliğini tehdit ediyor ve Samsung, bu açığı Ocak 2026'da yamanmıştı.

Samsung KNOX güvenlik açığı

24.06.2026 00:48 BleepingComputer US

Cisco Unified CM açığı CVE-2026-20230 artık saldırılarda istismar ediliyor

Cisco Unified Communications Manager Server'da bulunan CVE-2026-20230 kodlu yüksek şiddetli SSRF açığı, şu anda saldırılarda istismar ediliyor. Bu durum, sistem yöneticileri için acil önlem alınması gerektiğini gösteriyor.

Cisco güvenlik açığı SSRF