libssh2 için kritik bir açığın kamu PoC'ı yayınlandı. Bu açığın CVE-2026-55200 kodu verildi ve bir saldırganın kötü niyetli bir SSH sunucusunun istemci belleğini bozmasına olanak tanıdığı belirtildi.
Açık, istemci tarafında SSH bağlantısı kurulduğunda ortaya çıkıyor. Saldırganın, istemcinin bağlandığı sunucunun kötü niyetli olması gerekiyor. Böyle bir durumda, saldırgan istemci belleğinde veri bozulmasına neden olabilir.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: The Hacker News
Docker, macOS'ta Docker Sandboxes sanal makinesi içinde çalışan kötü amaçlı kodun paylaşılan proje dizininden kaçarak ana bilgisayardaki dosyaları okuyup değiştirebildiği kritik bir açık duyurdu. CVE-2026-77179 kodlu açık 0.42.0 sürümüyle kapatıldı; aynı sürüm CVSS 8.7 puanlı ikinci bir açığı da gideriyor. Kullanıcılara 0.42.0 veya üzerine güncelleme yapmaları öneriliyor.
Linux çekirdeğinde keşfedilen 'Bad Epoll' (CVE-2026-46242) açığı, herhangi bir özel yetkisi olmayan kullanıcıların root yetkisi almasına olanak tanıyor. Linux masaüstü, sunucu ve Android cihazları etkileyen açık için yama yayınlandı. Güvenlik araştırmacısı Jaeyoung Chung tarafından bulunan açık, Chrome'un renderer sandbox'ı içinden bile tetiklenebiliyor.
Yapay zeka kod editörü Cursor'da keşfedilen iki kritik güvenlik açığı, bir geliştiricinin bilgisayarında herhangi bir tıklama veya onay gerektirmeden komut çalıştırılmasına olanak tanıyordu. CVE-2026-50548 ve CVE-2026-50549 olarak izlenen açıklar, Cursor 3.0 sürümüyle giderildi.
Progress Kemp LoadMaster'da kritik bir güvenlik açığı bulundu ve yama yayınlandı. Açığın istismarına yönelik saldırılar 29 Haziran'da başladı ve kimlik doğrulaması olmadan kod yürütülmesine olanak tanıyor.
Citrix, NetScaler ADC ve NetScaler Gateway ürünlerinde altı güvenlik açığını gideren yamalar yayınladı. Bu açıklardan bazıları 8.8 CVSS puanına sahip olup, kimliği doğrulanmamış dosya okuma ve hizmet reddi (DoS) saldırılarına olanak tanıyor.
Oracle, E-Business Suite yazılımında kritik düzeyde bir güvenlik açığı tespit etti. CVSS puanı 9.8 olan CVE-2026-46817 kodlu bu açık, yama çıkarılmış olmasına karşın siber saldırganlar tarafından aktif biçimde kullanılmaya devam ediyor.