Haberler

TR-CERT kaydı 2.7.1–2.8.0 aralığını 9,8 CRITICAL yazdı. Kredi Mehmet Abdullah Adbay.

SVD-2026-0801, güvenilen özel anahtara erişen kimliksizin idari jeton sahteleyebileceğini yazdı. Eşikler 10.4.2 ve 9.4.14.

TR-CERT, Execution After Redirect’i 28072026 eşiğine bağladı. Kredi Basri Akkaya; skor 7,5.

Kimliksiz kullanıcı sınırlı HTTP isteği gönderebiliyordu; yanıt verisi dönmüyordu. Yama v6.54.1.

Üretici 12 Haziran’da 13232 ve PAM360 8552 yamasını işaretledi. Bulan duypnh; skor 8,8 HIGH.

TNS-2026-22, yüklenen dosya adının yeterince temizlenmediğini yazdı. CVSS 3.1 skoru 8,8; platform Linux.

wnpa-sec-2026-66, 4.6.0–4.6.7 ve 4.4.0–4.4.17 aralığında çökme yazdı. Sabit sürümler 4.6.8 ve 4.4.18.

ZDI-26-462, kötücül APNG’nin tampon ayırmadan önce tamsayıyı taşıdığını yazdı. Kullanıcının dosyayı açması şarttı.

CVE-2026-20901, ayrıcalıklı yerel kullanıcının SMM rakibinde yetki yükseltebileceğini yazdı. Danışma kodu SA-01442.

Oluşturucu, tlsCertificateKeyFile alanından mutlak sunucu yolunu /api/datasources/verify’ye işaretleyebiliyordu. Eşik 3.40.1.

AWS 2026-083-AWS, kötü sıkıştırılmış Ion belgesinin tamponu keyfi büyüttüğünü yazdı. Çözüm 1.12.0 ve tampon tavanı.

ZDI-26-555, RDP Backend Service içinde tehlikeli işlevin açık kaldığını yazdı. Düzeltme eşiği 21.2; bulan khongtrang.

Herkese açık kişisel veri indirme talebi, yanıt şeklinden kullanıcının var olup olmadığını ayırıyordu. Yamalar 15.115.0 ve 16.27.0.

Tore Anderson’ın havuz dışı sahiplik denetimi OSSA-2026-034’te durdu. Yamalı eşikler 20.0.2, 21.0.1 ve 22.0.1.

Tahsin Ünlütürk ve Osman Can Vural’ın bulgusu TR-CERT kaydına işlendi. CVSS 3.1 skoru 5,4; çözüm eşiği 16.5.

MSRC, Chromium tabanlı Edge’de CWE-122 yığın taşmasını 14 Ağustos’ta yazdı. Copilot Web bilgi ifşası 18 Ağustos’ta ayrı kod aldı.

Haruna38'in bulgusu, global:member yetkisiyle şema türünden dosya yolu türetiyordu. Yamalı eşikler 2.33.4 ile 2.34.1.