Altyapınız için güvenlik istihbaratı.
Ubuntu Server, Windows Server, Proxmox VE, Plesk, FortiGate / FortiOS ve 6 platform daha
üzerindeki güvenlik açıklarını, kritik yamaları ve sürüm gelişmelerini tek ekranda izleyin. Doğrulanmış, önceliklendirilmiş ve uygulanabilir bilgiyle her zaman bir adım önde olun.
Windows DHCP Server'daki heap tabanlı bellek taşması, yetkisiz bir saldırganın bitişik bir ağ üzerinden kod çalıştırmasına olanak tanır.
Windows SMB Server'da kimlik doğrulama algoritmasının hatalı uygulanması, yetkili bir saldırganın ağ üzerinden ayrıcalık yükseltmesine izin verir.
Heap tabanlı bellek taşması, Windows DHCP Server için yetkili bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanır.
OpenSSH sunucusundaki sinyal işleyici yarış durumu, root olarak kimlik doğrulamasız RCE riski taşıyor.
CVSSv3 Score: 7.7 FortiSandbox'ta bulunan An Exposure of Resource to Wrong Sphere zafiyeti [CWE-668], kimlik doğrulaması olmayan bir saldırıcının ağ istekleri aracılığıyla tarama yapan VM'lerin VNC sunucusuna erişmesine olanak verebilir. Revize edildi: 2026-07-14 00:00:00
CVSSv3 Score: 6.9 FortiSIEM Windows Agent'deki İletişim Kanalının Hedeflenen Uç Noktalara Uygun Olmayan Şekilde Kısıtlanması [CWE-923] zafiyeti, Windows cihazı 'Supers Override' özelliği ile yapılandırıldığında aynı yerel ağdaki yetkisiz bir saldırganın supervisor'ın ana bilgisayar adını sahteleyerek rastgele kod çalıştırmasına izin verebilir. Güncellendi: 2026-07-14 00:00:00
CVSSv3 Score: 5.9 FortiOS, FortiProxy ve FortiPAM'da bulunan yığın tabanlı bir tampon taşması zafiyeti [CWE-121], yığın korumasını ve ASLR'ı atlayabilen yetkili kimliği doğrulanmış bir saldırganın hazırlanmış HTTP istekleri aracılığıyla rastgele kod veya komut çalıştırmasına izin verebilir. Revize edildi: 2026-07-14 00:00:00
CVSSv3 Score: 6.1 FortiOS, FortiProxy, FortiPAM ve FortiSwitch-Manager Agentless SSL-VPN içinde, web sayfası oluşturulurken girdinin uygun şekilde nötralize edilmemesi ('Cross-site Scripting') [CWE-79] zafiyeti, kimliği doğrulanmış uzaktan bir kullanıcının hazırlanmış istekler aracılığıyla kod veya komut çalıştırmasına izin verebilir. Revize edildi: 2026-07-14 00:00:00
CVSSv3 Score: 5.0 FortiOS, FortiPAM, FortiProxy and FortiSwitch Manager'da bir dizin yolunun kısıtlı bir dizine uygunsuz şekilde sınırlandırılması ('Path Traversal') zaafiyeti [CWE-22], fiziksel erişime sahip ayrıcalıklı, kimliği doğrulanmış bir saldırganın özel hazırlanmış CLI komutları aracılığıyla dosya sistemini silmesine izin verebilir. Revize edildi: 2026-07-14 00:00:00
CVSSv3 Score: 7.0 FortiAuthenticator'da bulunan bir sınır dışı okuma [CWE-125] güvenlik açığı, özel olarak hazırlanmış bir istek yoluyla uzaktan kimliği doğrulanmamış bir saldırganın hassas bilgileri elde etmesine izin verebilir. Revize edildi: 2026-07-14 00:00:00
CVSSv3 Score: 6.7 FortiClient EMS'de bulunan bir Improper Certificate Validation açığı [CWE-295], uzaktan doğrulanmamış bir saldırganın geçerli bir API anahtarı aracılığıyla bir AD Connector'ı taklit etmesine izin verebilir. Güncelleme tarihi: 2026-07-14 00:00:00
CVSSv3 Score: 3.1 FortiOS ve FortiProxy captive portalda HTTP başlıklarındaki CRLF dizilerinin uygunsuz nötralizasyonu ('HTTP Response Splitting') zafiyeti [CWE-113], bir kullanıcının kimlik doğrulama isteğini yakalayıp değiştirebilen bir saldırganın özel olarak hazırlanmış HTTP istekleri aracılığıyla rastgele başlıklar enjekte etmesine izin verebilir. Revize edildi: 2026-07-14 00:00:00
Google, Pixel Cellular Modem'de CVE-2026-58704 kimlikli yüksek öncelikli bir yetki yükseltme açığını kapattı. NIST kayıtları hatanın bir iş mantığı so...
Sızan kimlik bilgileri veya açıklanan zafiyetler, saldırganlar tarafından hedefe hızlı saldırı düzenlemek için kullanılabiliyor; yapay zekâ destekli y...
Acronis, Linux için Acronis Backup plugin for cPanel & WHM'de CVE-2026-87886 (CVSS 7.8) kimliğindeki yerel ayrıcalık yükseltme açığının hedefli saldır...
Takip ettiğiniz platformlarda çıkan güvenlik açıkları ve sürüm duyuruları her sabah tek e-postada. Hangi platformları izleyeceğinizi siz seçersiniz, istediğiniz an bırakırsınız.
Zaten abone misiniz? Tercihlerinizi yönetin