vulnerability 85

vBulletin, kamuya açık istismar ile kritik ön kimlik doğrulama RCE açığını düzeltir

vBulletin, ön kimlik doğrulama ile uzaktan kod çalıştırma (RCE) açığını düzeltmek için bir güncelleme yayınladı. Bu güvenlik açığı, saldırganların yetkisiz bir şekilde sistemde kod çalıştırmasına imkan tanıyordu.

28.07.2026 21:08 BleepingComputer US
güvenlik açığı RCE vBulletin
AI tarafından bulunan hatalar, abartıya rağmen istismar edilmesi daha kolay değil
vulnerability 75

AI tarafından bulunan hatalar, abartıya rağmen istismar edilmesi daha kolay değil

VulnCheck, AI ile keşfedilen zafiyetlerin çok azının saldırıya dönüştürüldüğünü belirtiyor. Bu durum, AI'nın güvenlik alanındaki etkisi konusunda şüpheler uyandırıyor.

28.07.2026 18:26 The Register Security GB
vulnerability 75

JetBrains güvenlik tavsiyesi (AV26-752)

JetBrains, TeamCity ürününde bir güvenlik açığı olduğunu duyurdu. Kullanıcıların güncellemeleri takip etmeleri ve gerekli önlemleri almaları gerektiği vurgulandı.

28.07.2026 17:36 Canada Cyber Alerts CA
güvenlik açığı JetBrains TeamCity
vulnerability 75

24,000'den Fazla Açık Sunucu BMC'leri, Onlarca Yıllık Açık Nedeniyle Şifre Hash'lerini Sızdırıyor

İnternete açık olan 24,000'den fazla sunucu, Baseboard Management Controller (BMC) arayüzündeki 20 yıllık bir güvenlik açığı nedeniyle kimlik doğrulama şifrelerini sızdırıyor.

28.07.2026 15:10 BleepingComputer US
siber güvenlik açık sunucu
Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

Kritik TeamCity Açığı, Saldırganların Giriş Yapmadan OS Komutları Çalıştırmasına İzin Verebilir

28.07.2026 11:11 90
vulnerability 85

Yamanmamış Fastjson Güvenlik Açığı Saldırılarda İstismar Edildi

Fastjson kütüphanesindeki kritik bir uzaktan kod yürütme açığı, varsayılan yapılandırmalar altında kimlik doğrulama olmaksızın istismar edilebiliyor. Bu durum, sistemlerin güvenliğini tehlikeye atıyor.

28.07.2026 10:27 SecurityWeek US
güvenlik açığı uzaktan kod yürütme
vulnerability 85

Kritik Arista VeloCloud Orchestrator Açığı Sıfırıncı Gün Olarak Kullanıldı

Arista VeloCloud Orchestrator'da tespit edilen kritik bir OS komut enjeksiyonu açığı, on-premises dağıtımları etkiliyor. Saldırganlar, bu açık sayesinde yetkili iç işlevlere erişim elde edebiliyor.

28.07.2026 09:40 SecurityWeek US
vulnerability zero-day Arista
Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor

Saldırganlar Arista VeloCloud Orchestrator Komut Enjeksiyon Açığını İstismar Ediyor

28.07.2026 07:43 90
vulnerability 85

Ericsson Paket Çekirdek Kontrolörü (PCC): Güvenlik Bülteni, Temmuz 2026

Ericsson, Packet Core Controller için bir güvenlik bülteni yayınladı. Bu bültende, çeşitli CVE'ler ile birlikte, sistemdeki güvenlik açıklarının ciddiyeti ve resmi düzeltme çözümleri hakkında bilgi verilmektedir.

28.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE Ericsson
vulnerability 90

vBulletin < 6.2.2 kritik güvenlik açığı düzeltildi, POC mevcut

vBulletin 5.x ve 6.x sürümlerinde kritik bir eval injection güvenlik açığı bulundu. Bu açık, saldırganların belirli bir parametre aracılığıyla uzaktan PHP kodu çalıştırmasına izin veriyor.

28.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE vBulletin
vulnerability 75

SQLite 3.41: Birden Fazla Güvenlik Açığı Düzeltildi

SQLite 3.41'deki kritik güvenlik açıkları, uzaktan saldırganların bellek hatalarına yol açarak uygulama çökmesine veya hassas bilgilerin sızmasına neden olabilir. Açıkların exploit edilmesi durumunda, sistemdeki bazı durumlarda rastgele kod çalıştırma riski de bulunmaktadır.

28.07.2026 05:00 NCSC-FI Vulns FI
SQLite güvenlik açığı CVE
vulnerability 90

Arista Networks VeloCloud Orchestrator On-Prem: Aktif olarak istismar edilen kritik güvenlik açığı

VeloCloud Orchestrator'da bulunan kritik güvenlik açığı, uzaktan erişimle yetkili işlevlere erişim sağlıyor. Bu durum, sistemin gizliliğini, bütünlüğünü ve kullanılabilirliğini tehlikeye atıyor.

28.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı istismar VeloCloud Orchestrator