RADAR

RADAR

Altyapınız için güvenlik istihbaratı.
Ubuntu Server, Windows Server, Proxmox VE, Plesk, FortiGate / FortiOS ve 6 platform daha üzerindeki güvenlik açıklarını, kritik yamaları ve sürüm gelişmelerini tek ekranda izleyin. Doğrulanmış, önceliklendirilmiş ve uygulanabilir bilgiyle her zaman bir adım önde olun.

Aktif Duyuru

Kritik Seviye

Son 30 Gün

Okunma

Plesk 14 Eyl 2026

Yüksek · 8.7

CVE-2026-68489 — Plesk eklentilerinde "Ruby" before 1.6.6 ve "Node.js Toolkit" before 2.5.0 içinde Statik Kod Enjeksiyonu, uzak doğrulanmış kullanıcıların özel ortam değişkenleri aracılığıyla root olarak keyfi kod çalıştırmasına izin veriyor

Plesk eklentilerinde "Ruby" before 1.6.6 ve "Node.js Toolkit" before 2.5.0 içinde Statik Kod Enjeksiyonu, uzak doğrulanmış kullanıcıların özel ortam değişkenleri aracılığıyla root olarak keyfi kod çalıştırmasına izin veriyor.

CVE-2026-68489 Güvenlik Açığı 24

Plesk 26 Ağu 2026

Yüksek · 8.7

CVE-2026-65646 — Plesk'te özel öğelerin uygun şekilde etkisizleştirilmemesi, uzaktan kimlik doğrulaması yapılmış kullanıcıların rastgele yerel dosyaları ifşa etmelerine izin verir

Plesk'te özel öğelerin uygun şekilde etkisizleştirilmemesi, uzaktan kimlik doğrulaması yapılmış kullanıcıların rastgele yerel dosyaları ifşa etmelerine ve ayrıcalıkları yükseltmelerine olanak tanır.

CVE-2026-65646 Güvenlik Açığı 23

Plesk 26 Ağu 2026

Yüksek · 8.7

CVE-2026-65647 — Dosya erişiminden önce sembolik bağlantı çözümlemesindeki hatalı işlem Plesk'te uzaktan kimlik doğrulanmış kullanıcıların root olarak keyfi kod çalıştırmasına izin veriyor

Plesk'te dosya erişiminden önce sembolik bağlantıların hatalı çözülmesi, uzaktan kimlik doğrulanmış kullanıcıların root olarak keyfi kod çalıştırmasına izin verir.

CVE-2026-65647 Güvenlik Açığı 24

Plesk 07 Ağu 2026

Yüksek · 7.7

CVE-2026-64636 — Plesk Obsidian up to 18.0.80 for Linux and Windows'da kimliği doğrulanmış bir kullanıcının panel veritabanından rastgele veri okumasına izin veren bir SQL enjeksiyon zafiyeti

Bir SQL enjeksiyon zafiyeti Plesk Obsidian up to 18.0.80 for Linux and Windows'da kimliği doğrulanmış bir kullanıcının panel veritabanından rastgele veri okumasına izin verir.

CVE-2026-64636 Güvenlik Açığı 28

Plesk Akışı

CVE-2026-68489 — Plesk eklentilerinde "Ruby" before 1.6.6 ve "Node.js Toolkit" before 2.5.0 içinde Statik Kod Enjeksiyonu, uzak doğrulanmış kullanıcıların özel ortam değişkenleri aracılığıyla root olarak keyfi kod çalıştırmasına izin veriyor

CVE-2026-65646 — Plesk'te özel öğelerin uygun şekilde etkisizleştirilmemesi, uzaktan kimlik doğrulaması yapılmış kullanıcıların rastgele yerel dosyaları ifşa etmelerine izin verir

CVE-2026-65647 — Dosya erişiminden önce sembolik bağlantı çözümlemesindeki hatalı işlem Plesk'te uzaktan kimlik doğrulanmış kullanıcıların root olarak keyfi kod çalıştırmasına izin veriyor

CVE-2026-64636 — Plesk Obsidian up to 18.0.80 for Linux and Windows'da kimliği doğrulanmış bir kullanıcının panel veritabanından rastgele veri okumasına izin veren bir SQL enjeksiyon zafiyeti

Gündemden

Google, Pixel Cellular Modem için yetki yükseltme açığını düzeltti (CVE-2026-58704)

Tehdit istihbaratı tek başına istismar boşluğunu kapatmaz

Acronis Backup cPanel/WHM eklentisinde CVE-2026-87886 ayrıcalık yükseltme açığı

Plesk Akışı

CVE-2026-68489 — Plesk eklentilerinde "Ruby" before 1.6.6 ve "Node.js Toolkit" before 2.5.0 içinde Statik Kod Enjeksiyonu, uzak doğrulanmış kullanıcıların özel ortam değişkenleri aracılığıyla root olarak keyfi kod çalıştırmasına izin veriyor

CVE-2026-65646 — Plesk'te özel öğelerin uygun şekilde etkisizleştirilmemesi, uzaktan kimlik doğrulaması yapılmış kullanıcıların rastgele yerel dosyaları ifşa etmelerine izin verir

CVE-2026-65647 — Dosya erişiminden önce sembolik bağlantı çözümlemesindeki hatalı işlem Plesk'te uzaktan kimlik doğrulanmış kullanıcıların root olarak keyfi kod çalıştırmasına izin veriyor

CVE-2026-64636 — Plesk Obsidian up to 18.0.80 for Linux and Windows'da kimliği doğrulanmış bir kullanıcının panel veritabanından rastgele veri okumasına izin veren bir SQL enjeksiyon zafiyeti

Gündemden

Google, Pixel Cellular Modem için yetki yükseltme açığını düzeltti (CVE-2026-58704)

Tehdit istihbaratı tek başına istismar boşluğunu kapatmaz

Acronis Backup cPanel/WHM eklentisinde CVE-2026-87886 ayrıcalık yükseltme açığı

Gününüze açık listesiyle başlayın