Altyapınız için güvenlik istihbaratı.
Ubuntu Server, Windows Server, Proxmox VE, Plesk, FortiGate / FortiOS ve 6 platform daha
üzerindeki güvenlik açıklarını, kritik yamaları ve sürüm gelişmelerini tek ekranda izleyin. Doğrulanmış, önceliklendirilmiş ve uygulanabilir bilgiyle her zaman bir adım önde olun.
Windows Server Network driver içinde paylaşılan bir kaynağın uygunsuz eşzamanlaması ('race condition') nedeniyle eşzamanlı yürütme, yetkisiz bir saldırıcının ağ üzerinden kod çalıştırmasına olanak tanır.
Windows DHCP Server'daki heap tabanlı tampon taşması, yetkisiz bir saldırıcının ağ üzerinden kod çalıştırmasına olanak tanır.
Heap tabanlı tampon taşması, Windows DHCP Server'da yetkili bir saldırganın bitişik bir ağ üzerinde ayrıcalıkları yükseltmesine olanak tanır.
Yığın tabanlı tampon taşması, Windows DHCP Server üzerinde yetkisiz bir saldırıcının ağ üzerinden kod çalıştırmasına olanak tanıyor.
Windows Server Update Service için kritik bir işlevde kimlik doğrulama eksikliği, yetkili bir saldırıcının ağ üzerinden ayrıcalık yükseltmesine izin verir.
Windows DHCP Server'daki heap tabanlı bellek taşması, yetkisiz bir saldırganın bitişik bir ağ üzerinden kod çalıştırmasına olanak tanır.
Windows SMB Server'da kimlik doğrulama algoritmasının hatalı uygulanması, yetkili bir saldırganın ağ üzerinden ayrıcalık yükseltmesine izin verir.
Heap tabanlı bellek taşması, Windows DHCP Server için yetkili bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanır.
OpenSSH sunucusundaki sinyal işleyici yarış durumu, root olarak kimlik doğrulamasız RCE riski taşıyor.
CVSSv3 Skoru: 4.1 FortiOS, FortiProxy ve FortiSASE'de bulunan bir bellek aşırı-okunması zafiyeti [CWE-126], kimlik doğrulaması yapılmış uzaktan bir saldırganın özellikle hazırlanmış bir istek göndererek yönlendirme yanıtında aygıt belleğinin bir bölümünü döndürmesine izin verebilir. Revize edildi: 2026-07-14 00:00:00
CVSSv3 Score: 5.3 FortiSIEM'de bir web sayfasındaki betikle ilişkili HTML etiketlerinin uygunsuz nötralizasyonu (Basic XSS) [CWE-80] zafiyeti, ayrıcalıklı bir yöneticinin özel olarak hazırlanmış istekler aracılığıyla yetkisiz komutları çalıştırmasına izin verebilir. Güncellendi: 2026-07-14 00:00:00
CVSSv3 Score: 3.4 FortiOS and FortiProxy içinde HTTP başlıklarındaki CRLF dizilerinin uygun şekilde nötralize edilmemesi ('HTTP Response Splitting') zafiyeti [CWE-113], geçerli bir web filtre geçersiz kılma (override) jetonuna sahip bir saldırganın, kullanıcıyı hazırlanmış bir bağlantıya tıklamaya kandırarak keyfi başlıklar enjekte etmesine olanak verebilir. Güncelleme: 2026-07-14 00:00:00
Google, Pixel Cellular Modem'de CVE-2026-58704 kimlikli yüksek öncelikli bir yetki yükseltme açığını kapattı. NIST kayıtları hatanın bir iş mantığı so...
Sızan kimlik bilgileri veya açıklanan zafiyetler, saldırganlar tarafından hedefe hızlı saldırı düzenlemek için kullanılabiliyor; yapay zekâ destekli y...
Acronis, Linux için Acronis Backup plugin for cPanel & WHM'de CVE-2026-87886 (CVSS 7.8) kimliğindeki yerel ayrıcalık yükseltme açığının hedefli saldır...
Takip ettiğiniz platformlarda çıkan güvenlik açıkları ve sürüm duyuruları her sabah tek e-postada. Hangi platformları izleyeceğinizi siz seçersiniz, istediğiniz an bırakırsınız.
Zaten abone misiniz? Tercihlerinizi yönetin