Cvss 10.0 Haberleri

GitLab, kimlik doğrulaması yapılmamış kullanıcıların sunucu kodunu çalıştırabileceği CVSS 10.0 açığı için yama yayınladı
⭐ 80

GitLab, kimlik doğrulaması yapılmamış kullanıcıların sunucu kodunu çalıştırabileceği CVSS 10.0 açığı için yama yayınladı

GitLab, kimlik doğrulaması yapılmamış bir kullanıcının özel düzenli ifadeyle CI/CD yapılandırması üzerinden sunucuda keyfi kod çalıştırmasına izin veren kritik açığı kapattı. Sorun CVE-2026-97229 olarak izleniyor ve 19.2, 19.3 ile 19.4 serilerinin belirli sürümlerini etkiliyor. Şirket aynı duyuruda üç yüksek şiddetli güvenlik hatasını da giderdiğini açıkladı.

37 görüntülenme
Adobe Campaign Classic'ta Kritik Güvenlik Açığı: CVSS 10.0 Puanlı Kusur
⭐ 85

Adobe Campaign Classic'ta Kritik Güvenlik Açığı: CVSS 10.0 Puanlı Kusur

Adobe, kurumsal pazarlama otomasyon platformu Campaign Classic'te (ACC) maksimum seviyede kritik bir güvenlik açığını kapattı. CVE-2026-48449 kodlu bu açık, kullanıcı etkileşimi olmadan keyfi kod çalıştırılmasına izin veriyor ve CVSS puanlama sisteminde 10.0 tam puan alıyor.

55 görüntülenme
Adobe, ColdFusion ve Campaign Classic’te 7 Kritik Güvenlik Açığını Yamaladı
⭐ 80

Adobe, ColdFusion ve Campaign Classic’te 7 Kritik Güvenlik Açığını Yamaladı

Adobe, ColdFusion ve Campaign Classic ürünlerindeki 7 maksimum önem dereceli güvenlik açığı için acil güncellemeler yayınladı. Açıkların tamamı CVSS 10.0 puanına sahip ve uzaktan kod yürütmeye olanak tanıyor. Şu ana kadar bu açıkların istismar edildiğine dair herhangi bir rapor bulunmuyor.

53 görüntülenme