vulnerability 75

Roundcube güvenlik danışmanlığı (AV26-503)

Roundcube, 1.6.16 ve 1.7.1 sürümlerinden önceki versiyonlarda güvenlik açıkları tespit etti. Kullanıcıların güncellemeleri uygulamaları öneriliyor.

25.05.2026 16:58 Canada Cyber Alerts CA
güvenlik Roundcube Webmail
Metasploit Haftalık Özeti 05/22/2026
vulnerability 85

Metasploit Haftalık Özeti 05/22/2026

Metasploit, Cisco Catalyst SD-WAN Controller için CVE-2026-20182 kimlik doğrulama atlama açığını duyurdu. HUSTOJ platformunda zip-slip RCE açığı ve Barracuda Email Security Gateway'de ise uzaktan kod yürütme açığı tespit edildi.

22.05.2026 22:10 Rapid7 US
vulnerability 85

F5 güvenlik danışmanlığı (AV26-501)

F5, NGINX Plus ve diğer ürünlerdeki kritik bir güvenlik açığını ele alan bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanmaktadır.

22.05.2026 19:02 Canada Cyber Alerts CA
güvenlik açığı F5 NGINX
Teknoloji uzmanı, Trump Mobile web sitesinin binlerce kişinin verilerini sızdırdığını iddia ediyor

Teknoloji uzmanı, Trump Mobile web sitesinin binlerce kişinin verilerini sızdırdığını iddia ediyor

22.05.2026 13:59 85
2026 Q1 Tehdit Manzarası Raporu: Sıfır tıklama, jeopolitik gerilimler ve kolluk kuvvetleri için bazı kazanımlar

2026 Q1 Tehdit Manzarası Raporu: Sıfır tıklama, jeopolitik gerilimler ve kolluk kuvvetleri için bazı kazanımlar

21.05.2026 16:00 85
TR-26-0286 (Türkiye Elektrik İletim A.Ş. - Mobil Uygulama Güvenlik Bildirimi)
vulnerability 85

TR-26-0286 (Türkiye Elektrik İletim A.Ş. - Mobil Uygulama Güvenlik Bildirimi)

Türkiye Elektrik İletim A.Ş. mobil uygulamasında tespit edilen zafiyetler, siber saldırılara karşı bir tehdit oluşturmaktadır. Kullanıcıların uygulamalarını güncellemeleri önerilmektedir.

21.05.2026 13:40 USOM Incidents (API) TR
mobil uygulama güvenlik zafiyet
TR-26-0285 (PosCube Donanım Yazılım - QR Menü Güvenlik Bildirimi)
vulnerability 75

TR-26-0285 (PosCube Donanım Yazılım - QR Menü Güvenlik Bildirimi)

PosCube Donanım Yazılımı'nda QR Menü ürününde bir güvenlik açığı tespit edildi. Bu zafiyetin kötüye kullanılma ihtimali bulunuyor ve henüz giderilmedi.

21.05.2026 13:00 USOM Incidents (API) TR
siber güvenlik zafiyet QR Menü
TR-26-0284 (Dijital Operasyon Hizmetleri - WifiBurada Güvenlik Bildirimi)
vulnerability 75

TR-26-0284 (Dijital Operasyon Hizmetleri - WifiBurada Güvenlik Bildirimi)

WifiBurada ürününde bir güvenlik açığı tespit edilmiştir. Bu zafiyet, siber saldırganların saldırı gerçekleştirmesine olanak tanımaktadır ve henüz çözülmemiştir.

21.05.2026 11:16 USOM Incidents (API) TR
güvenlik açığı siber saldırı WifiBurada
TR-26-0277 (Cisco Çoklu ürün Güvenlik Bildirimi)
vulnerability 85

TR-26-0277 (Cisco Çoklu ürün Güvenlik Bildirimi)

Cisco ürünlerinde tespit edilen güvenlik zafiyetleri, siber saldırganların bu zafiyetleri kullanarak saldırı gerçekleştirme ihtimalini artırmaktadır. Kullanıcıların gerekli önlemleri alması önerilmektedir.

21.05.2026 07:28 USOM Incidents (API) TR
güvenlik Cisco zafiyet
Son Derece Kritik Drupal Çekirdek Açığı PostgreSQL Sitelerini RCE Saldırılarına Maruz Bırakıyor
vulnerability 85

Son Derece Kritik Drupal Çekirdek Açığı PostgreSQL Sitelerini RCE Saldırılarına Maruz Bırakıyor

Drupal, uzaktan kod çalıştırma ve ayrıcalık yükseltme gibi saldırılara yol açabilecek kritik bir güvenlik açığı için güncellemeler yayınladı. Bu açık, CVE-2026-9082 olarak takip edilmektedir.

21.05.2026 06:44 The Hacker News US
Drupal güvenlik açığı uzaktan kod çalıştırma
vulnerability 85

Saldırganlar SonicWall VPN MFA'yı eksik yamanın etkisiyle aştı

Siber saldırganlar, SonicWall Gen6 SSL-VPN cihazlarındaki eksik yamanın etkisiyle VPN kimlik bilgilerini brute-force yöntemiyle ele geçirerek çok faktörlü kimlik doğrulamasını bypass etti. Bu durum, ransomware saldırıları için kullanılan araçların dağıtımına olanak tanıdı.

21.05.2026 00:19 BleepingComputer US
SonicWall VPN MFA
Claude bile kabul ediyor: kumanda alanındaki açık gerçek ve tehlikeli
vulnerability 75

Claude bile kabul ediyor: kumanda alanındaki açık gerçek ve tehlikeli

Yapay zeka sistemlerinde tespit edilen bir güvenlik açığı, herhangi bir CVE kaydı olmadan düzeltildi. Bu durum, siber güvenlik alanında endişelere yol açıyor.

20.05.2026 23:34 The Register Security GB
yapay zeka güvenlik açığı siber güvenlik