Ubuntu Server
22 Tem 2026
Yüksek · 7.8
USN-7001-1: Linux çekirdeği kritik güvenlik güncellemesi
Ubuntu 24.04 LTS için yayınlanan çekirdek güncellemesi, nf_tables bileşenindeki use-after-free zafiyetini kapatıyor.
Altyapınız için güvenlik istihbaratı.
Ubuntu Server, Windows Server, Proxmox VE, Plesk, FortiGate / FortiOS ve 6 platform daha
üzerindeki güvenlik açıklarını, kritik yamaları ve sürüm gelişmelerini tek ekranda izleyin. Doğrulanmış, önceliklendirilmiş ve uygulanabilir bilgiyle her zaman bir adım önde olun.
Ubuntu 24.04 LTS için yayınlanan çekirdek güncellemesi, nf_tables bileşenindeki use-after-free zafiyetini kapatıyor.
Proxmox Virtual Environment (PVE) 9.x pve-manager (9.1.9'dan önce) ve 8.x (8.4.19'dan önce); qemu-server 9.x (9.1.7'dan önce) ve 8.x (8.4.7'dan önce); ve pve-container (PVE 9.x için 6.1.3'ten önce ve PVE 8.x için 5.3.4'ten önce) bulunan sürümlerde, "vncproxy" çağırma ayrıcalığına sahip bir saldırıcının, farklı bir kullanıcı tarafından farklı bir VM için paralel olarak kurulmuş bir VNC oturumunu ele geçirmesine izin veren bir yarış durumu mevcuttur.
CVE-2026-40952, Windows istemci ve sunucu için Secure Access yükleyicisinde sürüm 14.55 öncesi bir ayrıcalık yanlış yapılandırmasıdır İstemci veya sunucuya yerel erişimi olan saldırganlar, Secure Access varsayılan olmayan bir konuma kurulduğunda bunu kullanarak ayrıcalıkları Administrator seviyesine yükseltebilirler.
Heap tabanlı tampon taşması, Windows DHCP Server'da yetkili bir saldırganın bitişik bir ağ üzerinde ayrıcalıkları yükseltmesine olanak tanır.
Windows Server Update Service için kritik bir işlevde kimlik doğrulama eksikliği, yetkili bir saldırıcının ağ üzerinden ayrıcalık yükseltmesine izin verir.
Windows DHCP Server'daki heap tabanlı bellek taşması, yetkisiz bir saldırganın bitişik bir ağ üzerinden kod çalıştırmasına olanak tanır.
Windows SMB Server'da kimlik doğrulama algoritmasının hatalı uygulanması, yetkili bir saldırganın ağ üzerinden ayrıcalık yükseltmesine izin verir.
Heap tabanlı bellek taşması, Windows DHCP Server için yetkili bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanır.
OpenSSH sunucusundaki sinyal işleyici yarış durumu, root olarak kimlik doğrulamasız RCE riski taşıyor.
CVSSv3 Score: 7.0 FortiAuthenticator'da bulunan bir sınır dışı okuma [CWE-125] güvenlik açığı, özel olarak hazırlanmış bir istek yoluyla uzaktan kimliği doğrulanmamış bir saldırganın hassas bilgileri elde etmesine izin verebilir. Revize edildi: 2026-07-14 00:00:00
CVSSv3 Score: 7.7 FortiSandbox'ta bulunan An Exposure of Resource to Wrong Sphere zafiyeti [CWE-668], kimlik doğrulaması olmayan bir saldırıcının ağ istekleri aracılığıyla tarama yapan VM'lerin VNC sunucusuna erişmesine olanak verebilir. Revize edildi: 2026-07-14 00:00:00
Unutulan Parola için Zayıf Parola Kurtarma Mekanizması mevcut (Esri Portal for ArcGIS versions 12.1 and earlier on Windows, Linux and Kubernetes). Uzak, yetkisiz bir saldırgan bu mekanizmayı manipüle ederek bir kullanıcının hesabının sahipliğini üstlenebilir. ArcGIS yöneticileri, kullanıcıların kendi kendine parola kurtarmasını kolaylaştırmak için ArcGIS Enterprise ile bir e-posta sunucusu yapılandırmalıdır. Bir yöneticinin bir kullanıcının parolasını sıfırlama yeteneği değişmeden kalır.
Google, Pixel Cellular Modem'de CVE-2026-58704 kimlikli yüksek öncelikli bir yetki yükseltme açığını kapattı. NIST kayıtları hatanın bir iş mantığı so...
Sızan kimlik bilgileri veya açıklanan zafiyetler, saldırganlar tarafından hedefe hızlı saldırı düzenlemek için kullanılabiliyor; yapay zekâ destekli y...
Acronis, Linux için Acronis Backup plugin for cPanel & WHM'de CVE-2026-87886 (CVSS 7.8) kimliğindeki yerel ayrıcalık yükseltme açığının hedefli saldır...
Takip ettiğiniz platformlarda çıkan güvenlik açıkları ve sürüm duyuruları her sabah tek e-postada. Hangi platformları izleyeceğinizi siz seçersiniz, istediğiniz an bırakırsınız.
Zaten abone misiniz? Tercihlerinizi yönetin