Azure Cosmos DB Açığı, Platform Genelinde Herhangi Bir Veritabanına Erişim Sağlayan Anahtarı Ortaya Çıkardı
vulnerability 85

Azure Cosmos DB Açığı, Platform Genelinde Herhangi Bir Veritabanına Erişim Sağlayan Anahtarı Ortaya Çıkardı

Azure Cosmos DB'deki bir zafiyet, saldırganların Gremlin sorgu kumandasından çıkarak tüm müşteri veritabanlarına erişim sağlamasına olanak tanıyordu. Wiz tarafından tespit edilen bu zafiyet, hızlı bir şekilde yamanmış durumda.

30.07.2026 16:34 The Hacker News US
vulnerability 75

GitLab güvenlik danışmanlığı (AV26-758)

GitLab, belirli sürümlerinde güvenlik açıkları olduğunu duyurdu ve kullanıcıların güncellemeleri yapmalarını tavsiye etti. Bu durum, siber güvenlik açısından önemli bir gelişmedir.

30.07.2026 16:11 Canada Cyber Alerts CA
GitLab güvenlik açığı yazılım güncellemesi
Okul müdürü, hayal edebileceğiniz en tahmin edilebilir kullanıcı adı-şifre kombinasyonuna sahipti

Okul müdürü, hayal edebileceğiniz en tahmin edilebilir kullanıcı adı-şifre kombinasyonuna sahipti

30.07.2026 10:00 75
vulnerability 85

NCSC-2026-0271 [1.00] [M/H] Cisco Secure Firewall Management Center'daki güvenlik açığı giderildi

Cisco, Secure Firewall Management Center'daki bir güvenlik açığını düzeltmiştir. Bu açık, kimlik doğrulaması olmadan sisteme erişim sağlanmasına ve hassas verilerin ifşasına yol açabilir.

30.07.2026 09:20 NCSC NL Advisories NL
güvenlik açığı Cisco siber güvenlik
vulnerability 85

NCSC-2026-0270 [1.00] [M/M] GitLab'daki Güvenlik Açıkları GitLab Inc. Tarafından Giderildi

GitLab, çeşitli sürümlerinde tespit edilen güvenlik açıklarını giderdi. Açıklar, kullanıcıların yetkisiz erişim sağlamasına ve sistemin güvenliğini tehlikeye atmasına neden olabilecek durumları kapsıyor.

30.07.2026 09:12 NCSC NL Advisories NL
GitLab güvenlik açığı AI
Cisco FMC Sıfır Gün Açığı Aktif Olarak İstismar Ediliyor, Statik Kimlik Bilgileri Hassas Verileri Açığa Çıkarabilir

Cisco FMC Sıfır Gün Açığı Aktif Olarak İstismar Ediliyor, Statik Kimlik Bilgileri Hassas Verileri Açığa Çıkarabilir

30.07.2026 08:08 75
vulnerability 75

7-Zip XZ Sıkıştırma Yığını Tabanlı Tampon Taşması Uzak Kod Yürütme Açığı

7-Zip yazılımındaki XZ Decompression Heap-based Buffer Overflow açığı, uzaktan kod yürütme imkanı sunuyor. Bu açık, kullanıcıların kötü niyetli bir sayfayı ziyaret etmesi veya dosyayı açması durumunda istismar edilebilir.

30.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı uzaktan kod yürütme 7-Zip
vulnerability 85

Binlerce Veri Merkezi Kontrol Cihazı Ele Geçirilmeye Açık

24,000 internetten erişilebilen sunucu yönetim kontrol cihazı, 20 yıllık bir güvenlik açığı nedeniyle saldırganların yetkisiz erişim sağlamasına olanak tanıyor. Bu açığın, geleneksel güvenlik araçlarından kaçabileceği belirtiliyor.

30.07.2026 05:00 NCSC-FI News FI
güvenlik açığı saldırı sunucu yönetimi
vulnerability 90

Apache Airflow FAB sağlayıcısı: FAB kimlik yöneticisi: Azure AD OAuth için JWT imza doğrulaması varsayılan olarak devre dışı bırakıldı

Apache Airflow FAB sağlayıcısındaki bir güvenlik açığı, Azure AD OAuth için JWT imza doğrulamasının varsayılan olarak devre dışı bırakılması nedeniyle ciddi bir tehdit oluşturmaktadır. Kullanıcıların, bu açığı gidermek için yazılımlarını güncellemeleri önerilmektedir.

30.07.2026 05:00 NCSC-FI Vulns FI
CVE güvenlik açığı Apache Airflow
vulnerability 85

Apache Trafik Sunucusu: Birden Fazla Güvenlik Açığı Giderildi

Apache Traffic Server'da tespit edilen çok sayıda güvenlik açığı, resmi bir düzeltme ile giderildi. Açıkların CVSS puanları 10.0'a kadar çıkıyor.

30.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Apache CVE
vulnerability 85

IBM Aspera Faspex 5 & Aspera for desktop: birden fazla güvenlik açığı düzeltildi

IBM Aspera Faspex 5 ve Aspera for desktop için birden fazla güvenlik açığı düzeltildi. Açıklar, uzaktan kod çalıştırma ve dosya yazma gibi ciddi güvenlik riskleri taşıyor.

30.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE IBM Aspera
vulnerability 90

IBM WebSphere Uygulama Sunucusu: Birden Fazla Güvenlik Açığı Düzeltildi

IBM WebSphere Application Server, bir dizi kritik güvenlik açığına maruz kaldı. Bu açıklar arasında yetki yükseltme, güvensiz serileştirme ve hassas bilgilerin ifşası gibi zafiyetler bulunuyor.

30.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı IBM WebSphere