Altyapınız için güvenlik istihbaratı.
Ubuntu Server, Windows Server, Proxmox VE, Plesk, FortiGate / FortiOS ve 6 platform daha
üzerindeki güvenlik açıklarını, kritik yamaları ve sürüm gelişmelerini tek ekranda izleyin. Doğrulanmış, önceliklendirilmiş ve uygulanabilir bilgiyle her zaman bir adım önde olun.
CVSSv3 Skoru: 2.5 FortiOS, FortiProxy ve FortiPAM'da bulunan bir NULL işaretçi referans hatası, kimlik doğrulaması yapılmış bir saldırganın özenle hazırlanmış HTTP istekleriyle httpsd daemon'unu çökertmesine izin verebilir. Revize tarihi: 2026-09-08 00:00:00
CVSSv3 Score: 2.8 FortiSIEM'de güvenilmeyen bir siteye URL yönlendirmesi ('open redirect') zafiyeti, kimlik doğrulaması yapılmış bir saldırganın özel hazırlanmış HTTP istekleri aracılığıyla herhangi bir web sitesine yönlendirme gerçekleştirmesine olanak tanıyabilir Revised on 2026-09-08 00:00:00
CVSSv3 Score: 3.4 FortiSIEM GUI'deki bir Sunucu Taraflı İstek Sahteciliği (SSRF) zaafiyeti, kimliği doğrulanmış bir saldırganın özel olarak hazırlanmış HTTP istekleri aracılığıyla hedeflenen cihazdan kaynaklanan HTTP istekleri göndermesine olanak tanıyabilir. Revize edildi: 2026-08-12 00:00:00
CVSSv3 Score: 3.4 FortiOS and FortiProxy içinde HTTP başlıklarındaki CRLF dizilerinin uygun şekilde nötralize edilmemesi ('HTTP Response Splitting') zafiyeti [CWE-113], geçerli bir web filtre geçersiz kılma (override) jetonuna sahip bir saldırganın, kullanıcıyı hazırlanmış bir bağlantıya tıklamaya kandırarak keyfi başlıklar enjekte etmesine olanak verebilir. Güncelleme: 2026-07-14 00:00:00
CVSSv3 Score: 3.1 FortiOS ve FortiProxy captive portalda HTTP başlıklarındaki CRLF dizilerinin uygunsuz nötralizasyonu ('HTTP Response Splitting') zafiyeti [CWE-113], bir kullanıcının kimlik doğrulama isteğini yakalayıp değiştirebilen bir saldırganın özel olarak hazırlanmış HTTP istekleri aracılığıyla rastgele başlıklar enjekte etmesine izin verebilir. Revize edildi: 2026-07-14 00:00:00
CVSSv3 Score: 2.1 FortiClient Windows içinde bir Yetkilendirme Eksikliği [CWE-862], kimlikli yerel bir saldırıcının korunmasız bir DLL işlevinin kullanımı yoluyla şu anda oturum açmış bir kullanıcının VPN parolasını çözmesine izin verebilir. Revize: 2026-05-12 00:00:00
Google, Pixel Cellular Modem'de CVE-2026-58704 kimlikli yüksek öncelikli bir yetki yükseltme açığını kapattı. NIST kayıtları hatanın bir iş mantığı so...
Sızan kimlik bilgileri veya açıklanan zafiyetler, saldırganlar tarafından hedefe hızlı saldırı düzenlemek için kullanılabiliyor; yapay zekâ destekli y...
Acronis, Linux için Acronis Backup plugin for cPanel & WHM'de CVE-2026-87886 (CVSS 7.8) kimliğindeki yerel ayrıcalık yükseltme açığının hedefli saldır...
Takip ettiğiniz platformlarda çıkan güvenlik açıkları ve sürüm duyuruları her sabah tek e-postada. Hangi platformları izleyeceğinizi siz seçersiniz, istediğiniz an bırakırsınız.
Zaten abone misiniz? Tercihlerinizi yönetin