Johnson Controls Metasys Yazılımında Kritik XSS Zafiyeti Tespit Edildi

Johnson Controls Metasys platformunda bulunan bir XSS açığı, saldırganların yönetici oturumlarını ele geçirmesine olanak tanıyor.

Siemens License Server'da Kritik Yetki Yükseltme ve Dosya Erişimi Açıkları Tespit Edildi

Siemens License Server yazılımında bulunan iki kritik zafiyet, saldırganların sistem dosyalarına erişmesine ve yetki yükseltmesine olanak tanıyor.

WordPress, Uzaktan Kod Çalıştırmaya İzin Veren Kritik Bir Açığı Yamaladı

WordPress, Imagick ve Ghostscript kullanan sistemlerde uzaktan kod yürütülmesine olanak tanıyan kritik bir güvenlik açığı için güncelleme yayınladı.

Adobe Commerce'teki Kritik Zafiyet Yayınlanır Yayınlanmaz İstismar Edilmeye Başlandı

Adobe Commerce'te keşfedilen ve yetki yükseltmeye olanak tanıyan kritik zafiyet, yama duyurusunun hemen ardından saldırganların hedefi oldu.

Home Assistant Green Cihazlarında Kritik SSRF Zafiyeti Bulundu

Pwn2Own yarışmasında keşfedilen bir zafiyet, saldırganların kimlik doğrulaması olmadan sunucu tarafında istek göndermesine olanak tanıyor.

Ivanti, Endpoint Manager ve Neurons For MDM İçin Kritik Güvenlik Yamaları Yayınladı

Ivanti, Endpoint Manager ve Neurons for MDM platformlarında tespit edilen yüksek önem dereceli zafiyetleri gidermek için güncellemeler sundu.

SharePoint Zafiyeti İçin Yayınlanan PoC Sonrası Aktif Saldırılar Başladı

Microsoft'un Temmuz ayında yamaladığı SharePoint zafiyeti, teknik detayların ve PoC kodunun paylaşılmasının ardından siber saldırganlar tarafından aktif olarak sömürülmeye başlandı.

Cisco, Aktif Olarak Sömürülen Güvenlik Duvarı Açığını Yamaladı

Cisco, Secure Firewall cihazlarında tespit edilen ve aktif olarak saldırılarda kullanılan sıfırıncı gün açığı için acil yama yayınladı.

SonicWall, Destek Süresi Dolan GMS Platformu İçin Kritik Yama Yayınladı

SonicWall, Ekim 2025'te emekliye ayrılan GMS platformu ve Email Security ürünleri için uzaktan kod yürütmeye olanak tanıyan kritik güvenlik açıklarını yamaladı.

SAP, Kritik Kod Enjeksiyonu ve Bellek Bozulması Açıklarını Yamaladı

SAP, Ağustos 2026 güvenlik güncellemesi kapsamında dört kritik zafiyeti içeren 28 yeni güvenlik notu yayınladı.

OpenCart 4.2.0.0 Sürümünde Kritik Dizin Gezinme Zafiyeti Tespit Edildi

OpenCart e-ticaret platformunun eklenti yükleyicisinde bulunan bir açık, saldırganların sunucu üzerinde kod çalıştırmasına olanak tanıyor.

CISA, Progress LoadMaster'daki Kritik Komut Enjeksiyonu Açığını Kataloguna Ekledi

ABD siber güvenlik kurumu CISA, Progress LoadMaster ürünlerinde aktif olarak sömürülen kritik bir uzaktan kod yürütme açığını KEV listesine dahil etti.