vulnerability 65

Siemens Güvenlik Duyurusu (AV26-864) - Element maps-ng Sürümleri

Siemens Element maps-ng ürünlerinde hierarşik sürümlerde güvenlik açığı bildirilmiş ve uygun güncellemelerin uygulanması önerilmiştir; özellikle V47/V48/V49 serilerinde güncellemelere dikkat edilmelidir.

31.08.2026 18:59 Canada Cyber Alerts CA
malware vulnerability industrial-control-systems
Beş Kritik WordPress Eklenti ve Tema Zafiyeti Site Devralma veya UCE’ye Yol Açabilir
vulnerability 86

Beş Kritik WordPress Eklenti ve Tema Zafiyeti Site Devralma veya UCE’ye Yol Açabilir

WordPress ekosisteminde birden çok kritik güvenlik açığı tespit edildi ve bu açıklar kimlik doğrulama atlatma, hesap ele geçirme ve yetkisiz kod çalıştırma riskleri barındırıyor.

29.08.2026 19:25 The Hacker News US
vulnerability 78

GiveWP WordPress bağış eklentisi açığı, saldırganların sunucu komutlarını yürütmesine olanak tanıyor

GiveWP WordPress eklentisindeki maksimum düzeyde güvenlik açığı, yetkisiz kişinin sunucu üzerinde komut çalıştırmasına izin veriyor; RCE riski nedeniyle hızlı yamalama ve güvenlik önlemleri gerekir.

28.08.2026 21:18 BleepingComputer US
malware vulnerability wordpress
vulnerability 72

Grafana güvenlik bildirimi (AV26-860)

Grafana güvenlik açığı CVE-2026-19516 ile ilişkili bir uyarı yayımlandı. Alloy ürünleri 1.18.1 sürümü ve öncesinde etkilenebilir, güncellemelerin uygulanması tavsiye edildi.

28.08.2026 17:58 Canada Cyber Alerts CA
siber güvenlik apps monitoring
vulnerability 78

8,300'den Fazla Gitea Sunucusu Kod Yürütme Saldırılarına Karşı Savunmasız

Gitea sunucularında bulunan kritik güvenlik açığı nedeniyle 8,300'den fazla sunucu uzaktan kod yürütme saldırılarına maruz kalıyor; yamalanması kritik önem taşıyor.

28.08.2026 15:58 BleepingComputer US
malware remote code execution vulnerability
vulnerability 78

ServiceNow, Üç Adet Maksimum Ciddiyette Güvenlik Açığını Duyurdu

ServiceNow AI Platform'daki üç güvenlik açığı için yamalar yayımlandı; açılar kod enjeksiyonu, SQL enjeksiyonu ve yetki yükseltme ile ilgili. Haber kaynağı BleepingComputer.

28.08.2026 13:29 BleepingComputer US
bilgi güvenliği güvenlik açığı vulnerability
PaperCut NG/MF Critical Zero-Day Exploited in the Wild

PaperCut NG/MF Critical Zero-Day Exploited in the Wild

28.08.2026 13:09 92
Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir

Kritik cPanel Açığı Bir Hosting Müşterisinin Tüm Sunucu Kök Kontrolünü Ele Geçirebilir

28.08.2026 12:45 85
vulnerability 78

CPanel Domain Parking Özelliğindeki Güvenlik Açığı

CPanel/WHM'de Domain Parking fonksiyonundaki kritik güvenlik açığı, yetkili hesapların kök kullanıcı haklarıyla kod çalıştırmasına imkan veriyor; tüm sunucu ve hesaplar etkilenebilir. CVE-2026-65643 ile ilişkili düzeltmeler mevcut.

28.08.2026 05:00 NCSC-FI Vulns FI
cybersecurity vulnerability malware
Next.js Patches Critical AVIF and Windows Flaws Enabling Unauthenticated RCE
vulnerability 78

Next.js Patches Critical AVIF and Windows Flaws Enabling Unauthenticated RCE

Next.js için iki kritik güvenlik açığı kapatıldı: biri AVIF dosyaları üzerinden, diğeri Windows dosya sistemi path traversal üzerinden uzaktan kod çalıştırmayı mümkün kılabiliyordu.

27.08.2026 18:13 The Hacker News US
malware network web-application
vulnerability 78

Apache CloudStack'teki Çoklu Güvenlik Açıkları Düzeltildi

Birden çok güvenlik açığı bulunan Apache CloudStack için güncelleme ve yamalar yayımlandı; bazı açıklar yetkilendirilmiş kullanıcıların kök/administrative yetkileri ele geçirmesine veya hassas verilere erişmesine olanak tanıyabilir.

27.08.2026 10:44 NCSC NL Advisories NL
malware network-security cloud-security
vulnerability 72

NCSC-2026-0330 [1.00] [M/H] Kwetsbaarheden verholpen in UniFi-producten van Ubiquiti

UniFi ürünlerinde bir dizi güvenlik açığı tespit edildi ve giderildi. Açıklar komut yürütme, yetkisiz erişim ve yetki yükseltme riskleri doğurabilir; bazıları ağ erişimi gerektiriyor.

27.08.2026 10:40 NCSC NL Advisories NL
malware network vulnerability