vulnerability 85

Smart Slider eklentisindeki dosya okuma açığı 500K WordPress sitesini etkiliyor

Smart Slider 3 eklentisinde bulunan bir dosya okuma açığı, 800.000'den fazla web sitesinde kötüye kullanılabilir. Bu durum, kullanıcıların sunucudaki dosyalara yetkisiz erişim sağlamasına yol açabilir.

29.03.2026 17:38 BleepingComputer US
güvenlik açığı WordPress Smart Slider
CISA, Aktif F5 BIG-IP APM İstismarı Sonrası CVE-2025-53521'i KEV'ye Ekledi
vulnerability 85

CISA, Aktif F5 BIG-IP APM İstismarı Sonrası CVE-2025-53521'i KEV'ye Ekledi

CISA, F5 BIG-IP APM'deki CVE-2025-53521 güvenlik açığını KEV listesine ekledi. Bu açık, siber saldırganların uzaktan kod yürütmesine imkan tanıyor.

28.03.2026 10:07 The Hacker News US
vulnerability 95

Home Assistant kimlik doğrulaması yapılmamış uygulama (eklentiler) uç noktaları yerel ağa açıldı

Home Assistant uygulamaları, host ağ modunda yapılandırıldığında, yerel ağa kimlik doğrulaması gerektirmeyen uç noktalar açığa çıkıyor. Bu durum, aynı ağdaki herhangi bir cihazın bu uç noktalara erişmesine olanak tanıyor.

28.03.2026 06:00 NCSC-FI Vulns FI
güvenlik açığı Home Assistant Docker
vulnerability 95

WAGO GmbH & Co. KG Endüstriyel Yönetilen Anahtarlarındaki Belgelenmemiş İşlev Tam Kompromize Olmaya Yol Açıyor

WAGO yönetilen anahtarlarında bulunan belgelenmemiş bir işlev, uzaktan yetkisiz bir saldırganın cihazın kısıtlı arayüzünden çıkmasına ve tam bir uzaktan kontrol sağlamasına olanak tanıyor. Bu durum, birçok cihazı etkileyen kritik bir güvenlik açığı olarak sınıflandırılmıştır.

28.03.2026 06:00 NCSC-FI Vulns FI
siber güvenlik ağ güvenliği CVE
vulnerability 85

BUFFALO Wi-Fi yönlendiricilerinde birden fazla güvenlik açığı

BUFFALO INC. tarafından sağlanan Wi-Fi yönlendirici ürünlerinde birden fazla güvenlik açığı bulunmaktadır. Bu açıklar, saldırganların sistem üzerinde yetkisiz işlemler gerçekleştirmesine yol açabilir.

28.03.2026 06:00 NCSC-FI Vulns FI
güvenlik açığı Wi-Fi BUFFALO
vulnerability 90

F5 K000156741: BIG-IP APM zafiyeti CVE-2025-53521 artan şiddet, aktif istismar

BIG-IP APM zafiyeti, belirli kötü niyetli trafiğin uzaktan kod yürütmesine yol açabileceğini göstermektedir. Zafiyetin CVSS puanı 9.3 olarak güncellenmiştir.

28.03.2026 06:00 NCSC-FI Vulns FI
siber güvenlik zafiyet RCE
vulnerability 85

F5 güvenlik danışmanlığı (AV25-669) - Güncelleme 1

F5, BIG-IP ürünlerinde CVE-2025-53521 güvenlik açığının istismar edildiğini duyurdu. CISA, bu açığı bilinen istismar edilen zafiyetler veritabanına ekledi ve kullanıcıların güvenlik güncellemelerini uygulamalarını önerdi.

27.03.2026 22:56 Canada Cyber Alerts CA
F5 güvenlik açığı siber güvenlik
vulnerability 85

Microsoft Edge güvenlik tavsiyesi (AV26-293)

Microsoft, 26 Mart 2026'da Edge tarayıcısındaki güvenlik açıklarını kapatmak için bir güncelleme yayınladı. Kullanıcıların bu güncellemeyi uygulamaları önemle tavsiye edilmektedir.

27.03.2026 21:20 Canada Cyber Alerts CA
güvenlik Microsoft Edge güncelleme
vulnerability 75

Ericsson güvenlik danışmanlığı (AV26-292)

Ericsson, 25 Mart 2026 tarihinde Indoor Connect 8855 ürününde güvenlik açıkları ile ilgili bir güvenlik danışmanlığı yayınladı. Kullanıcıların önerilen önlemleri gözden geçirmeleri ve mevcut güncellemeleri uygulamaları önerilmektedir.

27.03.2026 17:54 Canada Cyber Alerts CA
güvenlik açığı Ericsson güncelleme
vulnerability 85

FreeBSD güvenlik duyurusu (AV26-291)

FreeBSD, 14.x, 15.0 ve 13.5 sürümlerinde çeşitli güvenlik açıklarını kapatmak için güvenlik duyuruları yayınladı. Uzaktan hizmet reddi ve kod yürütme gibi kritik açıklar tespit edildi.

27.03.2026 17:50 Canada Cyber Alerts CA
güvenlik FreeBSD açıklar
vulnerability 85

Siemens güvenlik uyarısı (AV26-290)

Siemens, CPCI85, RTUM85 ve SICORE ürünlerinde güvenlik açıkları tespit etti ve kullanıcıların bu açıkları gidermek için güncellemeleri uygulamasını önerdi.

27.03.2026 17:44 Canada Cyber Alerts CA
Siemens güvenlik açık
vulnerability 85

WatchGuard güvenlik danışmanlığı (AV26-289)

WatchGuard, 26 Mart 2026 tarihinde Fireware OS ürünlerinde tespit edilen güvenlik açıkları için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanıyor.

27.03.2026 17:39 Canada Cyber Alerts CA
güvenlik açık güncelleme