RADARRADAR

CVE-2026-44962 — Plesk: APS Application Catalog arama işlevinde kullanıcı tarafından sağlanan girdinin uygun şekilde temizlenmeden XPath sorgularına yerleştirilmesi sonucu oluşan bir XPath enjeksiyon zafiyeti

Plesk, APS Application Catalog arama işlevinde kullanıcı tarafından sağlanan girdinin uygun şekilde temizlenmeden XPath sorgularına yerleştirilmesine yol açan bir XPath enjeksiyon zafiyeti içeriyor. Bu, kimliği doğrulanmış, düşük ayrıcalıklı bir kullanıcının sunucuda rastgele işletim sistemi komutları çalıştırmasına ve sonuçta yerel ayrıcalık yükseltmesine olanak tanır.

Proxmox Datacenter Manager 1.1 yayınlandı!

CVE-2026-48172 — LiteSpeed cPanel Plugin Yetki Yükseltme Açığı

LiteSpeed cPanel Plugin, kullanıcı tarafı cPanel eklentisi aracılığıyla ortaya çıkan bir yetki yükseltme açığı içerir; herhangi bir cPanel kullanıcı hesabı tarafından kötüye kullanılarak rastgele betikler root ayrıcalıklarıyla çalıştırılabilir.

Proxmox Virtual Environment 9.2 kullanıma sunuldu!

Plesk Obsidian: PHP 8.3 ve gelişmiş WAF kuralları desteği

Yeni mikro-sürüm; PHP 8.3 handler desteği ve güncellenmiş Comodo/Atomicorp WAF kural setleriyle geliyor.

CVE-2008-4250 — Microsoft Windows Tampon Taşması Zafiyeti

Microsoft Windows, Windows Server Service içerisinde, yol kanonikleştirmesi sırasında bir taşmaya neden olan özel hazırlanmış bir RPC isteği yoluyla uzaktan saldırganların keyfi kod yürütmesine olanak veren bir tampon taşması zafiyeti içerir.

CVE-2026-32992 — DNS Cluster sisteminde SSL doğrulaması devre dışı bırakıldı.

DNS Cluster sisteminde SSL doğrulaması devre dışı bırakıldı. Bu, kötü niyetli bir sunucunun isteğe ortadaki-adam (man-in-the-middle) saldırısı yapmasına ve kimlik bilgilerini ele geçirmesine olanak sağlayabilir.

CVE-2026-29205 — Yanlış yetki yönetimi ve yetersiz yol filtrelemesi, cpdav üzerinden sunucuda rastgele dosya okunmasına izin veriyor

Yanlış yetki yönetimi ve yetersiz yol filtrelemesi, cpdavd ek indirme uç noktaları aracılığıyla sunucuda rastgele dosya okunmasına olanak tanır.

Linux çekirdeği güvenlik açığı copy.fail - CVE-2026-31431

CVSSv3 Score: 7.8 CVE-2026-31431 Linux çekirdeğinde aşağıdaki güvenlik açığı giderildi: crypto: algif_aead - Revert to operating out-of-place. Bu büyük ölçüde commit 72548b093ee3'ü geri alır; ilişkili verinin kopyalanması hariç. algif_aead içinde yerinde (in-place) çalışmanın bir faydası yoktur çünkü kaynak ve hedef farklı eşlemelerden gelir. Yerinde çalışma için eklenen tüm karmaşıklıklardan kurtulun ve ilişkili veriyi (AD) doğrudan kopyalayın. Güncellendi: 2026-05-13 00:00:00

CVE-2025-53844 — Fortinet FortiOS 7.6.0 ile 7.6.3 arası, FortiOS 7.4.0 ile 7.4.8 arası, FortiOS 7.2.0 ile 7.2.11 arası out-of-bounds yazma güvenlik açığı

Fortinet FortiOS 7.6.0 ile 7.6.3 arası, FortiOS 7.4.0 ile 7.4.8 arası, FortiOS 7.2.0 ile 7.2.11 arası bir out-of-bounds yazma güvenlik açığı, özel hazırlanmış paketler aracılığıyla saldırıcının yetkisiz kod veya komut çalıştırmasına izin verir.

Kullanıcı kontrollü SQL komutları

CVSSv3 Score: 5.1 FortiNDR'de bulunan, SQL komutlarında kullanılan özel öğelerin uygun şekilde etkisizleştirilememesi ('SQL injection') zafiyeti [CWE-89], kimlik doğrulamalı bir saldırganın özellikle hazırlanmış HTTP istekleri yoluyla seçili veritabanları ve tablolar üzerinde rastgele SQL komutları çalıştırmasına izin verebilir. Revised on 2026-05-12 00:00:00

Yönetim portalında SQL komut enjeksiyonu

CVSSv3 Score: 6.3 FortiMail üzerinde, SQL komutlarında kullanılan özel öğelerin uygun olmayan şekilde etkisizleştirilmesi ('SQL Injection') zafiyeti [CWE-89], kimlik doğrulaması yapılmış ayrıcalıklı bir saldırganın özellikle hazırlanmış HTTP veya HTTPS istekleri aracılığıyla yetkisiz kod veya komut çalıştırmasına izin verebilir. Revize edildi: 2026-05-12 00:00:00