Altyapının nabzı, tehditlerin ekranı.
Ubuntu Server, Windows Server, Proxmox VE, Plesk, FortiGate / FortiOS ve 6 platform daha için güvenlik açıkları, kritik yamalar ve sürüm gelişmeleri — tek ekranda, doğrulanmış ve işlem yapılabilir.
Windows DHCP Server'daki heap tabanlı tampon taşması, yetkisiz bir saldırıcının ağ üzerinden kod çalıştırmasına olanak tanır.
Heap tabanlı tampon taşması, Windows DHCP Server'da yetkili bir saldırganın bitişik bir ağ üzerinde ayrıcalıkları yükseltmesine olanak tanır.
Yığın tabanlı tampon taşması, Windows DHCP Server üzerinde yetkisiz bir saldırıcının ağ üzerinden kod çalıştırmasına olanak tanıyor.
Windows Server Update Service için kritik bir işlevde kimlik doğrulama eksikliği, yetkili bir saldırıcının ağ üzerinden ayrıcalık yükseltmesine izin verir.
Windows DHCP Server'daki heap tabanlı bellek taşması, yetkisiz bir saldırganın bitişik bir ağ üzerinden kod çalıştırmasına olanak tanır.
Windows SMB Server'da kimlik doğrulama algoritmasının hatalı uygulanması, yetkili bir saldırganın ağ üzerinden ayrıcalık yükseltmesine izin verir.
Heap tabanlı bellek taşması, Windows DHCP Server için yetkili bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanır.
OpenSSH sunucusundaki sinyal işleyici yarış durumu, root olarak kimlik doğrulamasız RCE riski taşıyor.
CVSSv3 Skoru: 4.1 FortiOS, FortiProxy ve FortiSASE'de bulunan bir bellek aşırı-okunması zafiyeti [CWE-126], kimlik doğrulaması yapılmış uzaktan bir saldırganın özellikle hazırlanmış bir istek göndererek yönlendirme yanıtında aygıt belleğinin bir bölümünü döndürmesine izin verebilir. Revize edildi: 2026-07-14 00:00:00
CVSSv3 Score: 5.3 FortiSIEM'de bir web sayfasındaki betikle ilişkili HTML etiketlerinin uygunsuz nötralizasyonu (Basic XSS) [CWE-80] zafiyeti, ayrıcalıklı bir yöneticinin özel olarak hazırlanmış istekler aracılığıyla yetkisiz komutları çalıştırmasına izin verebilir. Güncellendi: 2026-07-14 00:00:00
CVSSv3 Score: 3.4 FortiOS and FortiProxy içinde HTTP başlıklarındaki CRLF dizilerinin uygun şekilde nötralize edilmemesi ('HTTP Response Splitting') zafiyeti [CWE-113], geçerli bir web filtre geçersiz kılma (override) jetonuna sahip bir saldırganın, kullanıcıyı hazırlanmış bir bağlantıya tıklamaya kandırarak keyfi başlıklar enjekte etmesine olanak verebilir. Güncelleme: 2026-07-14 00:00:00
CVSSv3 Score: 3.1 FortiOS ve FortiProxy captive portalda HTTP başlıklarındaki CRLF dizilerinin uygunsuz nötralizasyonu ('HTTP Response Splitting') zafiyeti [CWE-113], bir kullanıcının kimlik doğrulama isteğini yakalayıp değiştirebilen bir saldırganın özel olarak hazırlanmış HTTP istekleri aracılığıyla rastgele başlıklar enjekte etmesine izin verebilir. Revize edildi: 2026-07-14 00:00:00
Gizlilik düzenleyicisi, NHS England'ın Palantir'e hasta verisi erişimini yanlış bildirdiğini açıkladı. Denetim eksiklikleri ve şeffaflık sorunları, mü...
Araştırmacılar 3.700'ü aşkın rüya ve uyanıklık anlatısını yapay zekâyla tarayarak anıların, kişiler ve mekânların nasıl yeniden birleştiğine dair tekr...
Hükümet dijital dönüşüm ile satın alma sorumluluklarını ayırdı ve yapay zekaya Kabine düzeyinde temsil verildi. Bu yapı, Whitehall genelinde strateji...
Takip ettiğiniz platformlarda çıkan güvenlik açıkları ve sürüm duyuruları her sabah tek e-postada. Hangi platformları izleyeceğinizi siz seçersiniz, istediğiniz an bırakırsınız.
Zaten abone misiniz? Tercihlerinizi yönetin