Sinyali izle. Kaynağı doğrula. Türkçe anlat.
Haberler yükleniyor
Haber bölümü
Threatory TR / DosyaYama, ürün güvenliği ve doğrulanmış güvenlik açığı haberleri.
Bu sayfada 5 haberNetScaler ADC ve Gateway’i etkileyen yüksek önem dereceli CVE-2026-88779, CISA’nın KEV kataloğuna eklendi. Ağ üzerinden, ayrıcalık veya kullanıcı etkileşimi gerektirmeden kullanılabilen açık için güvenlik güncellemesi mevcut.
CVE-2026-86177, Pterodactyl Panel’in 1.14.1 öncesi sürümlerinde schedule.update iznine sahip subuser hesaplarının zamanlanmış görevlerde eyleme özgü izin kontrollerini aşmasına yol açabiliyor. Güvenlik düzeltmesi 1.14.1 sürümünde yayımlandı.
Lara Dashboard Security Advisory’ye göre CVE-2026-86184, 1.3.0 öncesi sürümlerde APP_ENV değeri production dışında olduğunda screenshot-login rotası üzerinden kimlik doğrulama atlatmaya yol açabiliyor. Kritik açık için düzeltme 1.3.0 sürümünde.
Google Chrome’un 152.0.7977.82 öncesi sürümlerini etkileyen yüksek önem dereceli CVE-2026-85046 için yama mevcut. CVSS puanı 8,8 olan açık, aktif istismar nedeniyle CISA’nın KEV kataloğuna eklendi.
CVE-2026-35273, Oracle PeopleSoft Enterprise PeopleTools ürününün 8.61 ve 8.62 sürümlerini etkileyen kritik bir güvenlik açığıdır. CVSS 3.1 skoru 9,8 olan açık, CISA’nın bilinen istismar edilen zafiyetler kataloğunda yer alıyor ve kayıtta bilinen fidye yazılımı kampanyası kullanımı işaretleniyor.
