RADARRADAR

CVE-2026-54365 — CentreStack before 17.3, GSNamespace.dll içinde kimlik doğrulaması gerektirmeyen bir deserializasyon açığı içerir ve yetkilendirilmemiş saldırganların hazırlanmış base64 kodlu bir XML dizisini açık API uç noktalarına göndererek rastg...

CentreStack before 17.3, GSNamespace.dll içinde kimlik doğrulaması gerektirmeyen bir deserializasyon açığı içerir ve yetkilendirilmemiş saldırganların hazırlanmış base64 kodlu bir XML dizisini açık API uç noktalarına göndererek rastgele yerel işletim sistemi kullanıcı hesapları oluşturmasına olanak sağlar. Saldırganlar, jsonimportuserbyupn, jsonimportuserbyupnex veya japiimportuserbyupn uç noktalarına kötü amaçlı bir StorageConfigure parametresi göndererek InternalImportAdUserByUPN()'y...

CVE-2026-58046 — Plesk XML-RPC API'sindeki yetersiz etkisizleştirme, uzaktan kimlik doğrulaması yapılmış düşük ayrıcalıklı bir kullanıcının SQL enjeksiyonu yapmasına izin veriyor

Plesk XML-RPC API'sindeki yetersiz etkisizleştirme, uzaktan kimlik doğrulaması yapılmış düşük ayrıcalıklı bir kullanıcının SQL enjeksiyonu yapmasına ve Plesk veritabanından rastgele veri okumasına izin vererek panelin tam ele geçirilmesine yol açar.

Zabbix 7.4.13

Zabbix 7.4.13 yayımlandı. Değişiklikler ve düzeltmeler üretici sürüm notlarında listeleniyor.

Zabbix 7.0.29

Zabbix 7.0.29 yayımlandı. Değişiklikler ve düzeltmeler üretici sürüm notlarında listeleniyor.

Zabbix 6.0.48

Zabbix 6.0.48 yayımlandı. Değişiklikler ve düzeltmeler üretici sürüm notlarında listeleniyor.

CVE-2026-66050 — NitroShare Desktop 0.3.4'e kadar LAN dosya transfer sunucusunda dizin atlama zafiyeti içerir; bu, yetkisiz

NitroShare Desktop 0.3.4'e kadar, LAN dosya transfer sunucusunda dizin atlama zafiyeti içerir; aynı ağdaki kimlik doğrulaması yapılmamış saldırganların JSON öğesi başlık adı alanında dizin atlama dizileri içeren özel olarak hazırlanmış bir dosya adı göndererek rastgele dosyalar yazmasına olanak tanır. Saldırganlar, yol doğrulamasının eksikliğini kullanarak transfer kök dizininin dışına, geçerli kullanıcının yazma iznine sahip olduğu herhangi bir konuma dosya yazabilir; buna Windows Sta...

CVE-2025-68686 — Fortinet FortiOS Yetkisiz Bir Aktöre Hassas Bilgi Açığa Çıkarma Zafiyeti

Fortinet FortiOS, yetkisiz bir aktöre hassas bilgilerin açığa çıkmasına sebep olan bir zafiyet içerir. Bu, uzak ve kimliği doğrulanmamış bir saldırganın, bazı istismar sonrası vakalarda gözlemlenen sembolik bağlantı kalıcılık mekanizması için geliştirilen yamayı, özel hazırlanmış HTTP istekleri aracılığıyla atlatmasına izin verebilir. Bir saldırganın önce ürünü dosya sistemi düzeyinde başka bir zafiyet aracılığıyla ele geçirmiş olması gerekir.

CVE-2026-21655 — Johnson Control victor on Windows, Johnson Controls CCure 9000 ve Johnson Controls Victor Application Server'da güvenilmeyen verinin deserializasyonu zafiyeti

Güvenilmeyen verinin deserializasyonu zafiyeti Johnson Control victor on Windows, Johnson Controls CCure 9000 ve Johnson Controls Victor Application Server'da capec-586'ya izin verir. Bu sorun victor: 8.0 öncesi; CCure 9000: 3.2 öncesi; Victor Application Server: 4.1 öncesi sürümlerini etkiler.

USN-7001-1: Linux çekirdeği kritik güvenlik güncellemesi

Ubuntu 24.04 LTS için yayınlanan çekirdek güncellemesi, nf_tables bileşenindeki use-after-free zafiyetini kapatıyor.

Proxmox Virtual Environment - Güvenlik Duyuruları

CVE-2026-51083 — Proxmox Virtual Environment (PVE) 9.x qemu-server before 9.1.8 and 8.x before 8.4.8 içinde hatalı erişim denetimi, sınırlı ayrıcalıklara sahip kullanıcıların cloudinit/dump API üzerinden karma parolaları elde etmesine izin verir

Proxmox Virtual Environment (PVE) 9.x qemu-server before 9.1.8 and 8.x before 8.4.8 içindeki hatalı erişim denetimi, sınırlı ayrıcalıklara sahip kullanıcıların cloudinit/dump API aracılığıyla karma parolaları elde etmesine izin verir.

CVE-2026-51082 — Proxmox Virtual Environment (PVE) 9.x pve-manager'da vncproxy ile vncwebsocket API çağrıları arasında bir yarış durumu

Proxmox Virtual Environment (PVE) 9.x pve-manager (9.1.9'dan önce) ve 8.x (8.4.19'dan önce); qemu-server 9.x (9.1.7'dan önce) ve 8.x (8.4.7'dan önce); ve pve-container (PVE 9.x için 6.1.3'ten önce ve PVE 8.x için 5.3.4'ten önce) bulunan sürümlerde, "vncproxy" çağırma ayrıcalığına sahip bir saldırıcının, farklı bir kullanıcı tarafından farklı bir VM için paralel olarak kurulmuş bir VNC oturumunu ele geçirmesine izin veren bir yarış durumu mevcuttur.