Kritik NGINX Açığı İşçileri Çökertebilir ve Uzaktan Kod Çalıştırmaya İzin Verebilir
vulnerability 85

Kritik NGINX Açığı İşçileri Çökertebilir ve Uzaktan Kod Çalıştırmaya İzin Verebilir

F5, uzaktan yetkisiz bir saldırganın HTTP istekleri ile bir heap buffer overflow tetikleyebileceği kritik bir NGINX açığını düzeltmek için güncellemeler yayınladı. CVE-2026-42533, NGINX 1.30.4 ve 1.31.3 sürümlerinde yamanmıştır.

19.07.2026 23:42 The Hacker News US
vulnerability 85

Güncelleyin: 7-Zip, kötü niyetli arşivlerle istismar edilebilen RCE açığını düzeltir

7-Zip'in 26.02 sürümü, kullanıcıları özel olarak hazırlanmış sıkıştırılmış dosyaları açmaya ikna ederek kötü niyetli kod çalıştırmalarına olanak tanıyan bir uzak kod yürütme açığını düzeltmek için yayınlandı.

18.07.2026 22:32 BleepingComputer US
siber güvenlik uzak kod yürütme 7-Zip
vulnerability 85

OpenSSL, HollowByte Bellek Tüketim Hatasını Düzeltir

Okta, OpenSSL'deki HollowByte adlı bir güvenlik açığını açıkladı. Bu açık, uzaktan saldırganların sunucu belleğini tüketmesine ve hizmet kesintisi saldırıları gerçekleştirmesine olanak tanıyor.

18.07.2026 21:24 Security Affairs IT
OpenSSL güvenlik açığı hizmet kesintisi
vulnerability 85

OpenSSL HollowByte: 11 Baytta Gizli Bir DoS

Okta Red Team tarafından keşfedilen HollowByte, OpenSSL'de bulunan bir DoS zafiyetidir. Sadece 11 baytlık kötü niyetli bir yük ile uzaktan bir saldırgan, sunucunun bellek tahsis etmesini sağlayabilir.

18.07.2026 05:00 NCSC-FI News FI
OpenSSL DoS siber güvenlik
vulnerability 85

Yeni Windows LegacyHive sıfır gün açığı, saldırganlara yönetici ayrıcalıkları veriyor

Bir güvenlik araştırmacısı, Windows sistemlerinde yönetici ayrıcalıkları sağlayan LegacyHive adlı bir sıfır gün açığı yayınladı. Bu açık, Windows Kullanıcı Profili Servisi'nde bulunan bir güvenlik açığını istismar ediyor.

18.07.2026 05:00 NCSC-FI News FI
sıfır gün Windows güvenlik açığı
CVE-2026-63030: wp2shell, WordPress Core'da Kritik Uzaktan Kod Yürütme Açığı

CVE-2026-63030: wp2shell, WordPress Core'da Kritik Uzaktan Kod Yürütme Açığı

18.07.2026 01:23 85
vulnerability 85

HollowByte DDoS açığı, OpenSSL sunucu belleğini 11 baytlık yük ile şişiriyor

HollowByte güvenlik açığı, kimlik doğrulaması yapılmamış saldırganların OpenSSL sunucularında 11 baytlık bir yük ile hizmet reddi durumu oluşturmasına olanak tanıyor. Bu durum, sunucu belleğini şişirerek ciddi sorunlara yol açabiliyor.

17.07.2026 20:56 BleepingComputer US
DDoS OpenSSL güvenlik açığı
vulnerability 85

ABD CISA, KNX Derneği KNX Protokolü Bağlantı Yetkilendirme Seçeneği 1 ve Oracle zafiyetlerini Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, KNX Protokolü ve Oracle'a ait zafiyetleri bilinen istismar edilen zafiyetler kataloguna ekledi. Bu zafiyetler, siber saldırılara karşı dikkat edilmesi gereken önemli noktalar arasında yer alıyor.

17.07.2026 11:13 Security Affairs IT
siber güvenlik zafiyet CISA
vulnerability 85

Yeni SharePoint Güvenlik Açığı Açıklandıktan Kısa Süre Sonra İstismar Edildi

Kritik öneme sahip bir güvenlik açığı, uzaktan kimlik doğrulaması yapılmış saldırganların sunucuda rastgele kod çalıştırmasına olanak tanıyor. Bu durum, SharePoint kullanıcıları için ciddi bir risk teşkil ediyor.

17.07.2026 10:15 SecurityWeek US
güvenlik açığı SharePoint siber güvenlik
CISA, Paylaşılan SharePoint RCE Sıfır Günü CVE-2026-58644'ü KEV'ye Ekledi

CISA, Paylaşılan SharePoint RCE Sıfır Günü CVE-2026-58644'ü KEV'ye Ekledi

17.07.2026 09:42 90
vulnerability 85

HTTP/2 sunucularında hizmet reddi zafiyeti

Bazı HTTP/2 sunucu uygulamalarında, akış kontrolü koşullarında yanıt verilerini tamponlarken kaynak tüketimini yeterince sınırlayamayan bir DoS zafiyeti bulunmaktadır. Uzaktan bir saldırgan, bellek tükenmesine ve hizmet kesintisine neden olabilir.

17.07.2026 05:00 NCSC-FI Vulns FI
DoS HTTP/2 zafiyet
vulnerability 90

Ubuntu - Ubuntu-pro-client'de Birden Fazla Güvenlik Açığı

Ubuntu-pro-client uygulamasında birden fazla güvenlik açığı belirlendi. Bu açıklar, uzaktan kod yürütme ve bilgi ifşası gibi ciddi riskler taşımaktadır.

17.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Ubuntu siber güvenlik