Özet: Ahsay AhsayCBS’de, Replication Receiver bileşenindeki bir endpoint üzerinden komut enjeksiyonuna izin veren bir zafiyet (CVE-2026-105134) bulundu. Bu zafiyet, uzak bir saldırganın işletim sistemi komutlarını …
Özet: Atlassian’ın birçok Data Center ürününde, kimlik doğrulaması yapılmamış bir saldırganın web uygulama kök dizinindeki belirli dosyalara erişmesine olanak tanıyan bir zafiyet tespit edildi. Bu zafiyet CISA KEV …
Özet: CISA, BeyondTrust Remote Support’ta aktif olarak istismar edilen bir kimlik doğrulama atlatma zafiyeti (CVE-2026-102764) hakkında uyarıyor. Bu açık, uzaktan bir saldırganın cihaz üzerinde dosya işlemleri yapmasına …
Özet: Cisco Secure Email Gateway’de, kimlik doğrulaması yapılmamış uzak bir saldırganın temel işletim sistemi üzerine rastgele dosyalar yazmasına olanak tanıyan bir göreceli yol gezinme zafiyeti (CVE-2026-76519) tespit …
Özet: CISA, Fortinet’in birden fazla ürününde aktif olarak istismar edilen bir yol gezinme (path traversal) zafiyeti (CVE-2025-61624) hakkında uyarıyor. Bu açık, kimliği doğrulanmış bir saldırganın rastgele dosyaları …
Özet: Palo Alto Networks PAN-OS’ta, kimliği doğrulanmış bir saldırganın firewall üzerinde root yetkileriyle rastgele kod çalıştırmasına olanak tanıyan bir kod enjeksiyonu zafiyeti (CVE-2026-0322) tespit edildi. Bu …