CVE-2026-55040: Microsoft SharePoint JWT Token Kimlik Doğrulama Atlatma (DÜZENLENDİ)
vulnerability 75

CVE-2026-55040: Microsoft SharePoint JWT Token Kimlik Doğrulama Atlatma (DÜZENLENDİ)

CVE-2026-55040, Microsoft SharePoint'teki bir kimlik doğrulama atlatma açığıdır. Bu açık, uzaktan kimlik doğrulama gerektirmeden kötü niyetli bir kullanıcının SharePoint sunucusunda işlem yapmasına olanak tanır.

14.07.2026 16:00 Rapid7 US
vulnerability 85

SAP, NetWeaver ve Commerce Cloud'daki kritik açıklar konusunda uyarıyor

SAP, NetWeaver ve Commerce Cloud'da üç kritik güvenlik açığı dahil olmak üzere toplam 16 güvenlik açığı tespit etti. Bu açıklar, kullanıcıların sistemlerini tehlikeye atabilir.

14.07.2026 14:42 BleepingComputer US
güvenlik açığı SAP NetWeaver
vulnerability 85

SAP, NetWeaver, Approuter, Commerce Cloud'daki Kritik Güvenlik Açıklarını Yamanıyor

SAP, NetWeaver, Approuter ve Commerce Cloud'da tespit edilen kritik güvenlik açıklarını kapatmak için güncellemeler yayınladı. Bu açıklar, saldırganların verilere erişim ve sistemin işleyişini bozma riski taşıyordu.

14.07.2026 14:17 SecurityWeek US
güvenlik açığı SAP yazılım güncellemesi
Grok Build, Tüm Git Depolarını xAI Depolama Alanına Yüklüyor, Sadece Okuduğu Dosyaları Değil

Grok Build, Tüm Git Depolarını xAI Depolama Alanına Yüklüyor, Sadece Okuduğu Dosyaları Değil

14.07.2026 12:02 85
vulnerability 85

IBM güvenlik danışmanlığı (AV26-684)

IBM, çeşitli ürünlerinde tespit edilen güvenlik açıklarını gidermek için kritik güncellemeler yayınladı. Kullanıcıların bu güncellemeleri incelemeleri ve uygulamaları teşvik edilmektedir.

13.07.2026 15:53 Canada Cyber Alerts CA
güvenlik güncelleme IBM
vulnerability 85

NCSC-2026-0227 [1.00] [M/H] Palo Alto Networks PAN-OS'daki Güvenlik Açıkları Giderildi

Palo Alto Networks, PAN-OS yazılımında bir dizi güvenlik açığını giderdi. Açıklar, yetkisiz kullanıcıların sisteme erişim sağlamasına ve veri sızıntısına yol açabilecek çeşitli zafiyetleri içeriyor.

13.07.2026 11:27 NCSC NL Advisories NL
siber güvenlik güvenlik açığı Palo Alto Networks
vulnerability 85

Broadcom VMware güvenlik tavsiyesi (AV26-681)

Broadcom, 8-10 Temmuz 2026 tarihleri arasında bir dizi VMware ürününde güvenlik açıklarını kapatmak için güncellemeler yayınladı. Kullanıcıların bu güncellemeleri incelemeleri ve uygulamaları teşvik ediliyor.

10.07.2026 20:59 Canada Cyber Alerts CA
güvenlik VMware güncelleme
Tehditler Günü: Bulut Kova Ele Geçirme, Windows LPE Zinciri, Küresel Dolandırıcılık Operasyonu + 17 Diğer Hikaye

Tehditler Günü: Bulut Kova Ele Geçirme, Windows LPE Zinciri, Küresel Dolandırıcılık Operasyonu + 17 Diğer Hikaye

09.07.2026 18:09 75
vulnerability 85

Google Dialogflow CX Hatası Saldırganların AI Konuşmalarını Ele Geçirmesine İzin Verdi

Google Dialogflow CX'deki 'Rogue Agent' zafiyeti, saldırganların AI konuşmalarını gizlice manipüle etmesine ve veri sızdırmasına olanak tanıyordu. Bu zafiyet, aynı Google Cloud projesindeki tüm Dialogflow CX ajanlarını etkileyebilir.

08.07.2026 15:15 SecurityWeek US
siber güvenlik AI zafiyet
Sahte Ajan Açığı, Saldırganların Google Dialogflow CX Chatbot'larını Ele Geçirmesine İzin Verebilir
vulnerability 85

Sahte Ajan Açığı, Saldırganların Google Dialogflow CX Chatbot'larını Ele Geçirmesine İzin Verebilir

Google Dialogflow CX'deki bir güvenlik açığı, saldırganların edit haklarına sahip olduğu takdirde diğer botları ele geçirmesine olanak tanıyor. Bu durum, canlı konuşmaları okuma ve kullanıcı verilerini çalma riskini artırıyor.

07.07.2026 19:37 The Hacker News US
Google Dialogflow güvenlik açığı
vulnerability 85

Broadcom VMware güvenlik uyarısı (AV26-663)

Broadcom, 6 Temmuz 2026 tarihinde VMware ürünlerinde tespit edilen güvenlik açıklarını gidermek için kritik güncellemeler yayınladı. Özellikle VMware Tanzu for MySQL on Kubernetes sürüm 2.0.4 öncesi versiyonlar için uyarılar yapıldı.

07.07.2026 18:31 Canada Cyber Alerts CA
güvenlik VMware güncelleme
vulnerability 85

Januscape: 16 Yıllık Linux KVM Hatası Bulut VM Kaçış Saldırılarına Olanak Tanıyor

Januscape, 16 yıllık bir Linux KVM açığıdır ve bulut sanal makine kiracılarına ev sahibi sistemleri çökertme ve misafir makinelerden kaçma imkanı tanımaktadır. Bu açık, Intel ve AMD sistemlerini etkilemektedir.

07.07.2026 10:07 Security Affairs IT
Linux KVM güvenlik açığı