RADARRADAR

CVE-2026-35616 — Fortinet FortiClient EMS Hatalı Erişim Kontrolü Zafiyeti

Fortinet FortiClient EMS, özel olarak hazırlanmış istekler yoluyla kimliği doğrulanmamış bir saldırıcının yetkisiz kod veya komut çalıştırmasına izin verebilecek bir hatalı erişim kontrolü zafiyeti içerir.

CVE-2026-23921 — API erişimi olan düşük ayrıcalıklı bir Zabbix kullanıcısı include/classes/api/CApiS içindeki bir kör SQL enjeksiyonu zafiyetini istismar edebilir

API erişimi olan düşük ayrıcalıklı bir Zabbix kullanıcısı include/classes/api/CApiService.php içindeki bir kör SQL enjeksiyonu zafiyetini sortfield parametresi aracılığıyla keyfi SQL SELECT sorguları çalıştırmak için kullanabilir. Sorgu sonuçları doğrudan döndürülmese de, saldırgan zaman-tabanlı tekniklerle veritabanından istenen verileri sızdırabilir; bu, oturum tanımlayıcılarının açığa çıkmasına ve yönetici hesabının ele geçirilmesine yol açabilir.

CVE-2026-23919 — Performans nedenleriyle Zabbix Server/Proxy JavaScript (Duktape) bağlamlarını yeniden kullanıyor (script öğeleri, JavaScript yeniden işleme, Webhooks)

Performans nedenleriyle Zabbix Server/Proxy, JavaScript (Duktape) bağlamlarını (script öğeleri, JavaScript yeniden işlemesi, Webhooks) yeniden kullanır. Bu, normal (super olmayan) bir Zabbix yöneticisinin erişimi olmayan host'lar için verileri sızdırmasına ve gizlilik kaybına yol açabilir. Yerleşik Zabbix JavaScript nesnelerini salt okunur yapan bir düzeltme yayımlandı; ancak küresel JavaScript değişkenlerinin kullanımı önerilmez çünkü içerikleri sızdırılabilir.

CVE-2026-23920 — Ana bilgisayar ve olay eylem betiği girdisi bir regex ile (yönetici tarafından ayarlanan) doğrulanır, ancak doğrulama çok satırlı modda çalışır

Ana bilgisayar ve olay eylem betiği girdisi regex ile (yönetici tarafından ayarlanır) doğrulanır, ancak doğrulama çok satırlı modda çalışır. Eğer kullanıcı girdisi doğrulamasında ^ ve $ bağlayıcıları kullanılıyorsa, enjekte edilmiş bir yeni satır kimliği doğrulanmış kullanıcıların kontrolü atlamasına ve kabuk komutları enjekte etmesine izin verir.

Proxmox Datacenter Manager - Güvenlik Danışmaları

Proxmox Backup Server - Security Advisories

CVE-2026-21708 — Backup Viewer'ın postgres kullanıcısı olarak uzak kod yürütmesine (RCE) izin veren bir güvenlik açığı.

Backup Viewer'ın postgres kullanıcısı olarak uzak kod yürütmesine (RCE) izin veren bir güvenlik açığı.

CVE-2026-21672 — Windows tabanlı Veeam Backup & Replication sunucularında yerel ayrıcalık yükseltmesine izin veren bir zafiyet.

Windows tabanlı Veeam Backup & Replication sunucularında yerel ayrıcalık yükseltmesine izin veren bir zafiyet.

CVE-2026-21671 — Yedekleme Yöneticisi (Backup Administrator) rolüne sahip doğrulanmış bir kullanıcının uzak kod çalıştırmasına (RCE) olanak tanıyan güvenlik açığı

Yedekleme Yöneticisi (Backup Administrator) rolüne sahip doğrulanmış bir kullanıcının Veeam Backup & Replication yüksek kullanılabilirlik (HA) dağıtımlarında uzak kod çalıştırmasına (RCE) olanak tanıyan bir güvenlik açığı.

CVE-2026-21670 — Düşük ayrıcalıklı bir kullanıcının kaydedilmiş SSH kimlik bilgilerini çıkarmasına izin veren bir güvenlik açığı.

Düşük ayrıcalıklı bir kullanıcının kaydedilmiş SSH kimlik bilgilerini çıkarmasına izin veren bir güvenlik açığı.

CVE-2026-21669 — Kimlik doğrulanmış bir etki alanı kullanıcısının Backup Server üzerinde uzak kod yürütme (RCE) gerçekleştirmesine izin veren bir güvenlik açığı.

Kimlik doğrulanmış bir etki alanı kullanıcısının Backup Server üzerinde uzak kod yürütme (RCE) gerçekleştirmesine izin veren bir güvenlik açığı.

CVE-2026-21668 — Kimliği doğrulanmış bir etki alanı kullanıcısının kısıtlamaları atlamasına ve Backup Repository üzerinde rastgele dosyaları değiştirmesine olanak veren bir güvenlik açığı

Kimliği doğrulanmış bir etki alanı kullanıcısının kısıtlamaları atlamasına ve Backup Repository üzerinde rastgele dosyaları değiştirmesine olanak veren bir güvenlik açığı.