vulnerability 70

PyCA Kriptografi: Kesintisiz Olmayan Buffer'lar API'lere Geçerse Buffer Overflow

PyCA kriptografi kütüphanesinde, kesintisiz olmayan buffer'ların API'lere geçişi sonucu buffer overflow riski tespit edildi. Bu sorun, 46.0.7 sürümünde düzeltildi.

09.04.2026 05:00 NCSC-FI Vulns FI
siber güvenlik buffer overflow Python
vulnerability 85

Logstash 8.19.14, 9.2.8, 9.3.3 Güvenlik Güncellemesi (ESA-2026-29)

Logstash 8.19.14, 9.2.8 ve 9.3.3 sürümleri için bir güvenlik güncellemesi yayınlandı. Zafiyet, yanlış bir dosya yolu sınırlaması nedeniyle uzaktan kod yürütme riski taşıyor.

09.04.2026 05:00 NCSC-FI Vulns FI
güvenlik Logstash güncelleme
vulnerability 85

Zammad: Birden Fazla Güvenlik Açığı

Zammad, web tabanlı bir açık kaynak yardım masası sisteminde birden fazla güvenlik açığı bulundu. Bu açıklar, uzaktan saldırganların hassas verilere erişim sağlamasına ve uzaktan kod yürütmesine olanak tanıyor.

09.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı uzaktan kod yürütme Zammad
vulnerability 85

Nix: Sandbox kaçışı: FOD `.tmp` kopya hedefinde symlink ile dosya yazma

Nix paket yöneticisindeki bir hata, belirli dosyaların rastgele üzerine yazılmasına neden olabiliyor. Bu durum, çok kullanıcılı kurulumlarda tüm kullanıcıların root ayrıcalıkları kazanmasına yol açabilir.

09.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Nix paket yöneticisi
vulnerability 85

ICS uyarısı: Mitsubishi Electric GENESIS64 ve ICONICS Suite ürünleri

Mitsubishi Electric GENESIS64 ve ICONICS Suite ürünlerinde bulunan güvenlik açıkları, yerel saldırganların SQL Server kimlik bilgilerini ele geçirmesine ve sistem üzerinde veri manipülasyonu veya hizmet kesintisi yaratmasına olanak tanıyor.

09.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Mitsubishi Electric ICS
vulnerability 85

Movable Type 9.0.7, 8.8.3 ve 8.0.10 Yayınlandı

Movable Type yazılımında bulunan çoklu güvenlik açıkları, saldırganların zararlı Perl scriptleri ve SQL ifadeleri çalıştırmasına olanak tanıyor. Kullanıcıların en son sürüme geçmeleri veya geçici çözümler uygulamaları önerilmektedir.

09.04.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı yazılım güncellemesi Movable Type
Temelin Çatlakları: Agent God Mode
vulnerability 85

Temelin Çatlakları: Agent God Mode

Unit 42, Amazon Bedrock AgentCore'daki 'Agent God Mode' açığını ortaya çıkardı. Geniş IAM izinleri, ayrıcalık yükseltme ve veri sızdırma risklerine yol açıyor.

09.04.2026 01:00 Unit 42 US
vulnerability 90

ABD CISA, Ivanti EPMM'deki bir açığı Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekledi

CISA, Ivanti EPMM'deki CVE-2026-1340 kodlu kritik bir güvenlik açığını, bilinen istismar edilen güvenlik açıkları kataloğuna ekledi. Bu açık, kod enjeksiyonu ile ilgili ve CVSS puanı 9.8 olarak değerlendiriliyor.

09.04.2026 00:35 Security Affairs IT
CISA Ivanti güvenlik açığı
vulnerability 85

SonicWall güvenlik uyarısı (AV26-332)

SonicWall, SMA1000 serisi ürünlerinde birden fazla güvenlik açığı tespit etti ve kullanıcıların gerekli güncellemeleri yapmalarını önerdi. Bu tür güvenlik açıkları, siber saldırılara karşı sistemlerin savunmasız kalmasına neden olabilir.

08.04.2026 23:27 Canada Cyber Alerts CA
SonicWall güvenlik açığı siber güvenlik
vulnerability 85

Palo Alto Networks güvenlik duyurusu (AV26-331)

Palo Alto Networks, belirli ürünlerinde güvenlik açıkları tespit etti ve kullanıcıların bu açıkları gidermek için güncellemeleri uygulamalarını önerdi. Duyuruda, çeşitli CVE numaraları ile birlikte etkilenen ürünler listelenmiştir.

08.04.2026 23:04 Canada Cyber Alerts CA
güvenlik açığı Palo Alto Networks CVE
vulnerability 85

Apache ActiveMQ güvenlik uyarısı (AV26-330)

Apache, ActiveMQ Broker'ın belirli sürümlerinde bir güvenlik açığı tespit etti. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanıyor.

08.04.2026 22:19 Canada Cyber Alerts CA
güvenlik açığı Apache ActiveMQ
vulnerability 85

CISA, federal kurumların Ivanti EPMM açığını Pazar gününe kadar kapatmasını emretti

CISA, Ivanti Endpoint Manager Mobile'daki kritik bir güvenlik açığının kapatılması için ABD hükümetine acil bir talimat verdi. Açığın istismar edildiği belirtiliyor.

08.04.2026 21:15 BleepingComputer US
CISA güvenlik açığı Ivanti