vulnerability 85

NCSC-2026-0164 [1.00] [M/H] NGINX ngx_http_rewrite_module'deki güvenlik açığı giderildi

NGINX, ngx_http_rewrite_module'deki bir heap buffer overflow açığını düzeltmiştir. Bu açık, saldırganların belirli rewrite direktiflerini manipüle ederek Denial-of-Service saldırılarına yol açmasına neden olabiliyordu.

18.05.2026 11:06 NCSC NL Advisories NL
NGINX güvenlik açığı buffer overflow
vulnerability 85

Yeni DirtyDecrypt Linux root yükseltme açığı için exploit mevcut

Linux çekirdeğindeki rxgk modülünde yer alan yerel ayrıcalık yükseltme açığı için bir kanıt-of-concept exploit mevcut. Bu durum, bazı Linux sistemlerinde saldırganların root erişimi elde etmesine yol açabilir.

18.05.2026 10:18 BleepingComputer US
Linux güvenlik açığı exploit
vulnerability 85

Yeni Windows 'MiniPlasma' sıfır gün açığı SYSTEM erişimi sağlıyor, PoC yayımlandı

Bir siber güvenlik araştırmacısı, Windows için 'MiniPlasma' adı verilen bir sıfır gün açığına yönelik bir kanıt konsepti (PoC) yayımladı. Bu açık, saldırganların tam yamanmış Windows sistemlerinde SYSTEM ayrıcalıkları elde etmesine izin veriyor.

18.05.2026 01:30 BleepingComputer US
sıfır gün Windows siber güvenlik
vulnerability 85

NGINX CVE-2026-42945 Doğada İstismar Ediliyor, İşçi Çökmesine ve Olası RCE'ye Neden Oluyor

NGINX'de bulunan CVE-2026-42945 güvenlik açığı, aktif olarak istismar ediliyor. Bu açık, NGINX sürümlerinde heap buffer overflow sorununa yol açıyor ve ciddi bir güvenlik riski taşıyor.

17.05.2026 14:57 The Hacker News US

Grafana GitHub Token İhlali Kod Tabanı İndirilmesine ve Şantaj Girişimine Yol Açtı

17.05.2026 10:13 75
vulnerability 75

Microsoft, kritik Azure güvenlik açığı raporunu reddetti, CVE yayınlanmadı

Bir güvenlik araştırmacısı, Microsoft'un Azure Backup için bir güvenlik açığını sessizce düzelttiğini ve CVE yayınlamadığını öne sürdü. Microsoft ise bu iddiaları reddederek herhangi bir ürün değişikliği yapılmadığını belirtti.

16.05.2026 23:55 BleepingComputer US
Azure güvenlik açığı CVE

Funnel Builder Açığı Aktif İstismar Altında WooCommerce Ödeme Verilerini Çalma

16.05.2026 18:20 85
vulnerability 85

Kritik 'Claw Chain' Açıkları, Binlerce OpenClaw AI Sunucusunu Tehdit Ediyor

OpenClaw'daki kritik Claw Chain açıkları, binlerce AI sunucusunu veri hırsızlığı ve yönetici seviyesinde saldırılara karşı savunmasız hale getiriyor.

16.05.2026 12:16 HackRead GB
siber güvenlik açık AI
vulnerability 75

Bu ay dördüncü Linux çekirdek açığı, çalınan SSH anahtarlarına yol açabilir

Linux çekirdeğinde tespit edilen bir güvenlik açığı, SSH anahtarlarının çalınmasına neden olabilir. Hızla bir yamanın mevcut olduğu belirtiliyor, ancak bu yamanın tüm Linux dağıtımları için henüz erişilebilir olmadığı vurgulanıyor.

15.05.2026 23:41 ZDNet Security US
Linux güvenlik açığı SSH
vulnerability 85

Metasploit Güncellemesi 15/05/2026

Metasploit Framework, yeni modüller ve güvenlik açıkları ile güncellenmiştir. Marvell QConvergeConsole'daki yol geçişi zafiyeti ve GestioIP'deki uzaktan komut yürütme zafiyeti gibi konular öne çıkmaktadır.

15.05.2026 21:54 Rapid7 US
Metasploit güvenlik açığı exploit
vulnerability 85

Bir otel check-in sistemi, bir milyon pasaport ve sürücü belgesini herkesin görebileceği şekilde açtı

Bir teknoloji şirketinin otel check-in sistemi, bulut depolama alanını yanlışlıkla herkese açık hale getirdi. Sonuç olarak, bir milyon müşterinin kişisel verileri sızdırıldı.

15.05.2026 21:51 TechCrunch Security US
siber güvenlik veri sızıntısı bulut depolama
vulnerability 85

Dört OpenClaw Açığı Veri Hırsızlığı, Yetki Yükseltme ve Kalıcılık Sağlıyor

Araştırmacılar, OpenClaw'daki dört güvenlik açığını ortaya çıkardı. Bu açıklar, saldırganların veri hırsızlığı, yetki yükseltme ve kalıcılık sağlama imkanı tanıyor.

15.05.2026 16:35 The Hacker News US
güvenlik açığı OpenClaw siber güvenlik