RADARRADAR

Proxmox Backup Server - Security Advisories

CVE-2026-21708 — Backup Viewer'ın postgres kullanıcısı olarak uzak kod yürütmesine (RCE) izin veren bir güvenlik açığı.

Backup Viewer'ın postgres kullanıcısı olarak uzak kod yürütmesine (RCE) izin veren bir güvenlik açığı.

CVE-2026-21666 — Yetkili bir etki alanı kullanıcısının Backup Server üzerinde uzaktan kod yürütmesine (RCE) izin veren bir güvenlik açığı.

Yetkili bir etki alanı kullanıcısının Backup Server üzerinde uzaktan kod yürütmesine (RCE) izin veren bir güvenlik açığı.

CVE-2026-21667 — Kimliği doğrulanmış bir etki alanı kullanıcısının Backup Server üzerinde uzaktan kod yürütme (RCE) gerçekleştirmesine izin veren bir güvenlik açığı.

Kimliği doğrulanmış bir etki alanı kullanıcısının Backup Server üzerinde uzaktan kod yürütme (RCE) gerçekleştirmesine izin veren bir güvenlik açığı.

CVE-2026-21668 — Kimliği doğrulanmış bir etki alanı kullanıcısının kısıtlamaları atlamasına ve Backup Repository üzerinde rastgele dosyaları değiştirmesine olanak veren bir güvenlik açığı

Kimliği doğrulanmış bir etki alanı kullanıcısının kısıtlamaları atlamasına ve Backup Repository üzerinde rastgele dosyaları değiştirmesine olanak veren bir güvenlik açığı.

CVE-2026-21669 — Kimlik doğrulanmış bir etki alanı kullanıcısının Backup Server üzerinde uzak kod yürütme (RCE) gerçekleştirmesine izin veren bir güvenlik açığı.

Kimlik doğrulanmış bir etki alanı kullanıcısının Backup Server üzerinde uzak kod yürütme (RCE) gerçekleştirmesine izin veren bir güvenlik açığı.

CVE-2026-21670 — Düşük ayrıcalıklı bir kullanıcının kaydedilmiş SSH kimlik bilgilerini çıkarmasına izin veren bir güvenlik açığı.

Düşük ayrıcalıklı bir kullanıcının kaydedilmiş SSH kimlik bilgilerini çıkarmasına izin veren bir güvenlik açığı.

CVE-2026-21671 — Yedekleme Yöneticisi (Backup Administrator) rolüne sahip doğrulanmış bir kullanıcının uzak kod çalıştırmasına (RCE) olanak tanıyan güvenlik açığı

Yedekleme Yöneticisi (Backup Administrator) rolüne sahip doğrulanmış bir kullanıcının Veeam Backup & Replication yüksek kullanılabilirlik (HA) dağıtımlarında uzak kod çalıştırmasına (RCE) olanak tanıyan bir güvenlik açığı.

CVE-2008-0015 — Microsoft Windows Video ActiveX Control Uzaktan Kod Çalıştırma Zafiyeti

Microsoft Windows Video ActiveX Control, uzaktan kod çalıştırma zafiyeti içeriyor. Saldırgan, özel olarak hazırlanmış bir Web sayfası oluşturarak bu açıklığı istismar edebilir. Kullanıcı Web sayfasını görüntülediğinde, bu açıklık uzaktan kod çalıştırılmasına izin verebilir. Bu açığı başarıyla istismar eden bir saldırgan, oturum açmış kullanıcı ile aynı kullanıcı haklarını elde edebilir.

CVE-2026-21513 — Microsoft MSHTML Framework Koruma Mekanizması Hatası Zafiyeti

Microsoft MSHTML Framework, yetkisiz bir saldırganın ağ üzerinden bir güvenlik özelliğini atlatmasına izin verebilecek bir koruma mekanizması hatası zafiyeti içerir.

CVE-2026-21525 — Microsoft Windows NULL pointer dereference açığı

Microsoft Windows Remote Access Connection Manager, yetkisiz bir saldırganın yerel olarak hizmetin reddedilmesine (DoS) neden olmasına izin verebilecek bir NULL pointer dereference içeriyor.

CVE-2026-21510 — Microsoft Windows Shell Koruma Mekanizması Hatası Zafiyeti

Microsoft Windows Shell, ağ üzerinden yetkisiz bir saldırganın bir güvenlik özelliğini atlatmasına izin verebilecek bir koruma mekanizması hatası zafiyeti içeriyor.