vulnerability 85

NCSC-2026-0269 [1.00] [M/H] VMware ürünlerinde güvenlik açıkları giderildi

VMware, vCenter ve ESX ürünlerinde kritik güvenlik açıklarını kapattı. Bu açıklar, authentication-bypass ve directory-traversal gibi ciddi tehditler içeriyordu.

29.07.2026 15:46 NCSC NL Advisories NL
VMware güvenlik açığı CVE
Araştırmacılar Tek Bir Kötü Niyetli Web Sayfası Ziyaretinin Tor Tarayıcısını Tehlikeye Atabileceğini Gösterdi
vulnerability 85

Araştırmacılar Tek Bir Kötü Niyetli Web Sayfası Ziyaretinin Tor Tarayıcısını Tehlikeye Atabileceğini Gösterdi

Nebula Security, bir Firefox JIT açığının kötü niyetli bir web sayfasına ziyaretle tetiklenebileceğini ve Tor Tarayıcısını da etkileyebileceğini bildirdi. CVE-2026-10702 olarak takip edilen bu hata, tarayıcıda rastgele kod yürütme imkanı tanıyor.

29.07.2026 14:57 The Hacker News US
vulnerability 85

VMware ESXi'de Kritik VM Kaçış Açığı Yamanmıştır

VMware ESXi'de kritik bir VM kaçış açığı dahil olmak üzere toplam beş güvenlik açığı yamanmıştır. Bu güncelleme, sanal altyapıların güvenliğini artırmayı hedeflemektedir.

29.07.2026 14:42 SecurityWeek US
VMware güvenlik açığı yama
vulnerability 85

Microsoft Secure Boot'ta Uzun Süreli Güvenlik Açığı

Microsoft'un Secure Boot özelliği, 14 yıllık varlığı boyunca ciddi bir güvenlik açığına sahip. ESET araştırmacıları, eski ve hatalı firmware görüntülerinin, basit bir teknikle korumayı aşmak için kullanılabileceğini keşfetti.

29.07.2026 14:01 Schneier on Security US
güvenlik açığı Microsoft Secure Boot
İstismar Edilen Check Point SmartConsole Kimlik Doğrulama Atlama için Kamuya Açık PoC Yayınlandı

İstismar Edilen Check Point SmartConsole Kimlik Doğrulama Atlama için Kamuya Açık PoC Yayınlandı

29.07.2026 11:58 85
Yeni Gitea RCE, Repository Yazarlarının Shell Komutları Çalıştırmasına İzin Veriyor

Yeni Gitea RCE, Repository Yazarlarının Shell Komutları Çalıştırmasına İzin Veriyor

29.07.2026 10:47 85
vulnerability 85

IBM WebSphere Uygulama Sunucusu kimlik doğrulama atlatma açığından etkileniyor

IBM WebSphere Application Server, uzaktan bir saldırganın kimlik doğrulamasını atlatmasına olanak tanıyan bir güvenlik açığına sahip. Resmi bir düzeltme önerilmektedir.

29.07.2026 05:00 NCSC-FI Vulns FI
kimlik doğrulama açık IBM
vulnerability 85

BM Sterling B2B Entegratörü ve IBM Sterling Dosya Geçidi SQL Enjeksiyonu Güvenlik Açığı

BM Sterling File Gateway, SQL injection güvenlik açığına sahip. Uzaktan bir saldırgan, özel olarak hazırlanmış SQL ifadeleri göndererek veritabanındaki bilgileri görüntüleyebilir, ekleyebilir, değiştirebilir veya silebilir.

29.07.2026 05:00 NCSC-FI Vulns FI
SQL injection güvenlik açığı veritabanı
vulnerability 90

terraform-mcp-server: birden fazla güvenlik açığı düzeltildi

Terraform MCP Server'da üç kritik güvenlik açığı tespit edildi. Bu açıklar, kullanıcı kimlik bilgileri ve token'ların kötüye kullanılmasına neden olabilecek durumlar içeriyor.

29.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Terraform
vulnerability 85

NVIDIA DCGM Exporter tüm platformlar için bir güvenlik açığı içeriyor

NVIDIA DCGM Exporter'da bulunan bir güvenlik açığı, saldırganların kimlik doğrulaması olmadan kaynak tüketimini artırmasına neden olabilir. Bu durum, hizmet kesintisi ve bilgi ifşası ile sonuçlanabilir.

29.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı NVIDIA CVE-2026-47483
vulnerability 85

OVSwrap: başka bir Linux yerel kök zafiyeti

OVSwrap, LLM'lerin bellek güvenliği sorunlarını ele alarak keşfedilen bir Linux yerel kök zafiyetidir. Bu zafiyet, belirli Linux dağıtımlarını etkileyen ve hafıza hatalarıyla ilgili karmaşık mantık hataları içeren bir durumdur.

29.07.2026 05:00 NCSC-FI News FI
Linux güvenlik zafiyet
vulnerability 85

Red Hat OpenShift Sanalizasyon 4 ve Konteyner Platformu 4: Güvenlik Açıkları Düzeltildi

Red Hat, OpenShift Virtualization 4 ve Container Platform 4 için iki önemli güvenlik açığını düzeltti. CVE-2026-49332, kimlik taklidi riskine yol açan bir zafiyet içeriyor.

29.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Red Hat