vulnerability 85

NCSC-2026-0259 [1.00] [M/H] Oracle Analytics'teki Güvenlik Açıkları Giderildi

Oracle, BI Publisher ve Business Intelligence Enterprise Edition'da bulunan güvenlik açıklarını düzeltmiştir. Bu açıklar, saldırganların sistemleri tehlikeye atmasına ve hassas verilere erişmesine yol açabiliyordu.

22.07.2026 18:22 NCSC NL Advisories NL
Oracle güvenlik açığı siber güvenlik
vulnerability 85

NCSC-2026-0258 [1.00] [M/H] Oracle Finansal Hizmetlerdeki Güvenlik Açıkları Giderildi

Oracle, Financial Services modüllerinde bulunan güvenlik açıklarını gidermiştir. Açıklar, kötü niyetli kod enjeksiyonu, yetkisiz erişim ve sistemin tamamen ele geçirilmesine yol açabilecek durumları içermektedir.

22.07.2026 18:20 NCSC NL Advisories NL
güvenlik açığı Oracle Finansal Hizmetler
vulnerability 85

NCSC-2026-0257 [1.00] [M/H] Oracle Enterprise Manager'deki Güvenlik Açıkları Giderildi

Oracle, Enterprise Manager Base Platform versiyonlarında bulunan güvenlik açıklarını giderdi. Bu açıklar, saldırganların sistem üzerinde yetkisiz işlemler yapmasına ve potansiyel olarak sistemin tamamen ele geçirilmesine yol açabiliyordu.

22.07.2026 18:19 NCSC NL Advisories NL
güvenlik açığı Oracle siber güvenlik
vulnerability 75

Adobe Acrobat Uzantısındaki Açık Kötü Niyetli Sitelerin WhatsApp Web Verilerini Okumasına İzin Veriyor

Adobe Acrobat Chrome uzantısında bulunan bir güvenlik açığı, kötü niyetli sitelerin kullanıcıların WhatsApp Web verilerine erişmesine olanak tanıyabilir. Bu açık, Guardio Labs tarafından HermeticReader olarak adlandırılmıştır ve CVE-2026-48294 kodu ile izlenmektedir.

22.07.2026 18:01 The Hacker News US
vulnerability 85

Yeni InfraTrust raporu, yöneticilerin öncelikle yamalaması gereken altyapı zayıflıklarını ortaya koyuyor

Eclypsium, altyapı, firmware, ağ ve kenar cihazlarını etkileyen zayıflıkları önceliklendirmek için yeni bir siber güvenlik bilgi tabanı ve aylık rapor başlattı. Bu rapor, yöneticilere hangi zayıflıkları önce ele almaları gerektiği konusunda rehberlik edecek.

22.07.2026 17:15 BleepingComputer US
siber güvenlik altyapı zayıflık
vulnerability 85

NCSC-2026-0256 [1.00] [M/H] Oracle İletişim Ürünlerinde Güvenlik Açıkları Giderildi

Oracle Communications ürünlerinde 213 güvenlik açığı tespit edildi ve düzeltildi. En ciddi açıklar, sistemin tam kontrolünü ele geçirme riski taşıyor.

22.07.2026 17:02 NCSC NL Advisories NL
güvenlik açığı Oracle siber güvenlik
vulnerability 90

NCSC-2026-0255 [1.00] [M/H] Oracle Commerce Platform'daki Güvenlik Açıkları Giderildi

Oracle, Commerce Platform ve Guided Search/Experience Manager'da 39 güvenlik açığını kapattı. Bu açıklar, saldırganların sistemlere yetkisiz erişim sağlamasına ve sistemin tamamen ele geçirilmesine yol açabiliyor.

22.07.2026 17:01 NCSC NL Advisories NL
güvenlik açığı Oracle siber güvenlik
vulnerability 85

NCSC-2026-0254 [1.00] [M/H] Oracle veritabanı ürünlerinde güvenlik açıkları giderildi

Oracle, veritabanı ürünlerinde 158 güvenlik açığını gidermiştir. Bu açıklar arasında HTTP request smuggling ve yetkisiz erişim gibi ciddi güvenlik tehditleri bulunmaktadır.

22.07.2026 17:00 NCSC NL Advisories NL
Oracle güvenlik açığı veritabanı
vulnerability 85

CISA, aktif olarak istismar edilen Langflow RCE açığı için acil eylem emri verdi

CISA, Langflow görsel çerçevesindeki bir güvenlik açığının aktif olarak istismar edildiğini belirterek, ABD hükümetine bu açığın kapatılması için öncelik vermesini istedi.

22.07.2026 14:43 BleepingComputer US
siber güvenlik açık CISA
vulnerability 85

Paidwork veri ihlali 23 milyon kullanıcının verilerini ifşa etti: Etkilenip etkilenmediğinizi kontrol edin

Paidwork platformunda yaşanan bir veri ihlali, 23 milyon kullanıcının kişisel ve finansal bilgilerini açığa çıkardı. Kullanıcıların durumlarını kontrol etmeleri için bilgilendirme yapıldı.

22.07.2026 14:34 Malwarebytes Labs US
veri ihlali siber güvenlik kişisel veri
vulnerability 85

ABD CISA, DD-WRT, Langflow ve WordPress açıklarını Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekledi

CISA, DD-WRT, Langflow ve WordPress'teki güvenlik açıklarını bilinen istismar edilen güvenlik açıkları kataloğuna ekledi. Bu güncelleme, siber güvenlik tehditlerine karşı farkındalığı artırmayı amaçlıyor.

22.07.2026 13:45 Security Affairs IT
siber güvenlik güvenlik açığı CISA

Microsoft Azure DevOps MCP Açığı, Gizli PR Yorumlarının AI İnceleme Ajanlarını Ele Geçirmesine İzin Veriyor

22.07.2026 07:57 85