RADAR

RADAR

Altyapınız için güvenlik istihbaratı.
Ubuntu Server, Windows Server, Proxmox VE, Plesk, FortiGate / FortiOS ve 6 platform daha üzerindeki güvenlik açıklarını, kritik yamaları ve sürüm gelişmelerini tek ekranda izleyin. Doğrulanmış, önceliklendirilmiş ve uygulanabilir bilgiyle her zaman bir adım önde olun.

Aktif Duyuru

Kritik Seviye

Son 30 Gün

Okunma

Plesk 12 Ağu 2026

Kritik · 9.3

CVE-2026-64639 — Plesk'te 18.0.52'den başlayarak 18.0.79.6 ve 18.0.80.2 öncesi sürümlerde hatalı veritabanı klonlama işlemi düşük ayrıcalıklı bir kullanıcıya (cu

Plesk'te 18.0.52'den başlayıp 18.0.79.6 ve 18.0.80.2 öncesi sürümlerdeki hatalı veritabanı klonlama işlemi, düşük ayrıcalıklı bir kullanıcı (müşteri, reseller) için veritabanı sunucu yöneticisi adına rastgele kod çalıştırma imkanı verir.

CVE-2026-64639 Güvenlik Açığı 23

Plesk 07 Ağu 2026

Kritik · 9.9

CVE-2026-64637 — 18.0.80 öncesi Plesk'in XML-RPC API'sindeki hatalı ayrıcalık yönetimi, kimliği doğrulanmış bir bayinin root kullanıcı hesabı için yönetici oturumu elde etmesine izin verir

18.0.80 öncesi Plesk'in XML-RPC API'sindeki hatalı ayrıcalık yönetimi, kimliği doğrulanmış bir bayinin root kullanıcı hesabı için yönetici oturumu elde etmesine izin verir.

CVE-2026-64637 Güvenlik Açığı 20

Plesk 30 Tem 2026

Kritik · 9.9

CVE-2026-58046 — Plesk XML-RPC API'sindeki yetersiz etkisizleştirme, uzaktan kimlik doğrulaması yapılmış düşük ayrıcalıklı bir kullanıcının SQL enjeksiyonu yapmasına izin veriyor

Plesk XML-RPC API'sindeki yetersiz etkisizleştirme, uzaktan kimlik doğrulaması yapılmış düşük ayrıcalıklı bir kullanıcının SQL enjeksiyonu yapmasına ve Plesk veritabanından rastgele veri okumasına izin vererek panelin tam ele geçirilmesine yol açar.

CVE-2026-58046 Güvenlik Açığı 22

Plesk 29 May 2026

Kritik · 9.9

CVE-2026-44962 — Plesk: APS Application Catalog arama işlevinde kullanıcı tarafından sağlanan girdinin uygun şekilde temizlenmeden XPath sorgularına yerleştirilmesi sonucu oluşan bir XPath enjeksiyon zafiyeti

Plesk, APS Application Catalog arama işlevinde kullanıcı tarafından sağlanan girdinin uygun şekilde temizlenmeden XPath sorgularına yerleştirilmesine yol açan bir XPath enjeksiyon zafiyeti içeriyor. Bu, kimliği doğrulanmış, düşük ayrıcalıklı bir kullanıcının sunucuda rastgele işletim sistemi komutları çalıştırmasına ve sonuçta yerel ayrıcalık yükseltmesine olanak tanır.

CVE-2026-44962 Güvenlik Açığı 14

Plesk 12 Ara 2025

Kritik · 9.1

CVE-2025-66430 — Plesk 18.0 Hatalı Erişim Kontrolü.

Plesk 18.0'de Hatalı Erişim Kontrolü.

CVE-2025-66430 Güvenlik Açığı 36

Plesk Akışı

CVE-2026-64639 — Plesk'te 18.0.52'den başlayarak 18.0.79.6 ve 18.0.80.2 öncesi sürümlerde hatalı veritabanı klonlama işlemi düşük ayrıcalıklı bir kullanıcıya (cu

CVE-2026-64637 — 18.0.80 öncesi Plesk'in XML-RPC API'sindeki hatalı ayrıcalık yönetimi, kimliği doğrulanmış bir bayinin root kullanıcı hesabı için yönetici oturumu elde etmesine izin verir

CVE-2026-58046 — Plesk XML-RPC API'sindeki yetersiz etkisizleştirme, uzaktan kimlik doğrulaması yapılmış düşük ayrıcalıklı bir kullanıcının SQL enjeksiyonu yapmasına izin veriyor

CVE-2026-44962 — Plesk: APS Application Catalog arama işlevinde kullanıcı tarafından sağlanan girdinin uygun şekilde temizlenmeden XPath sorgularına yerleştirilmesi sonucu oluşan bir XPath enjeksiyon zafiyeti

CVE-2025-66430 — Plesk 18.0 Hatalı Erişim Kontrolü.

Gündemden

Google, Pixel Cellular Modem için yetki yükseltme açığını düzeltti (CVE-2026-58704)

Tehdit istihbaratı tek başına istismar boşluğunu kapatmaz

Acronis Backup cPanel/WHM eklentisinde CVE-2026-87886 ayrıcalık yükseltme açığı

Plesk Akışı

CVE-2026-64639 — Plesk'te 18.0.52'den başlayarak 18.0.79.6 ve 18.0.80.2 öncesi sürümlerde hatalı veritabanı klonlama işlemi düşük ayrıcalıklı bir kullanıcıya (cu

CVE-2026-64637 — 18.0.80 öncesi Plesk'in XML-RPC API'sindeki hatalı ayrıcalık yönetimi, kimliği doğrulanmış bir bayinin root kullanıcı hesabı için yönetici oturumu elde etmesine izin verir

CVE-2026-58046 — Plesk XML-RPC API'sindeki yetersiz etkisizleştirme, uzaktan kimlik doğrulaması yapılmış düşük ayrıcalıklı bir kullanıcının SQL enjeksiyonu yapmasına izin veriyor

CVE-2026-44962 — Plesk: APS Application Catalog arama işlevinde kullanıcı tarafından sağlanan girdinin uygun şekilde temizlenmeden XPath sorgularına yerleştirilmesi sonucu oluşan bir XPath enjeksiyon zafiyeti

CVE-2025-66430 — Plesk 18.0 Hatalı Erişim Kontrolü.

Gündemden

Google, Pixel Cellular Modem için yetki yükseltme açığını düzeltti (CVE-2026-58704)

Tehdit istihbaratı tek başına istismar boşluğunu kapatmaz

Acronis Backup cPanel/WHM eklentisinde CVE-2026-87886 ayrıcalık yükseltme açığı

Gününüze açık listesiyle başlayın