CVE-2026-117471
Psono Server CE && EE versions 0.1.0 through 7.2.3 accepted a user-controlled host when configuring a personal Duo device and passed it to the Duo client without an…
İçeriği inceleyinALLSAFE / Güncel Güvenlik Açıkları
Güvenlik Açıkları
NIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
CVE-2026-117472
Psono Server CE && EE versions 4.0.33 through 7.2.3 compared the request path for the bulk-secret-read endpoint with a hard-coded unprefixed path. In deployments configured with URL_PREFIX, the…
İçeriği inceleyinCVE-2026-117468
Psono Server versions 5.3.5 through 7.2.3 used a permission class that did not enforce token write scope when claiming a device code. An authenticated remote attacker holding a…
İçeriği inceleyinCVE-2026-117469
Psono Server (CE & EE) versions 1.0.0 through 7.2.3 did not enforce the direction of file-transfer credentials on file-repository operations. An authenticated remote attacker with read-only access to…
İçeriği inceleyinCVE-2026-117470
Psono Server CE & EE versions 3.1.0 through 7.2.3 did not consume a stored WebAuthn challenge after assertion verification. An unauthenticated remote attacker who possessed the user's password…
İçeriği inceleyinCVE-2026-103312
The Payment Integration Wompi WordPress plugin through 4.0.1 does not verify the authenticity of incoming payment notifications on a stock install, because the callback's checksum is keyed on…
İçeriği inceleyinCVE-2026-103332
The Payex Payment Gateway for Woocommerce WordPress plugin through 1.2.10 does not properly verify the authenticity of incoming payment notifications, relying on a validation secret that is empty…
İçeriği inceleyinCVE-2026-111820
The Analytics Insights – Google Analytics Dashboard for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Page Title in all versions up to, and…
İçeriği inceleyinTR-26-1404 (Mattermost Uygulama Güvenlik Bildirimi)
Genel Bilgi Mattermost uygulamasında güvenlik zafiyetleri tespit edilmiştir. Etki Mevcut güvenlik açıklıkları nedeniyle hedef sistemlerin tahribata uğratılması ihtimal dahilindedir. CVE kodları şöyledir: CVE-2026-116516 ve CVE-2026-93846 Çözüm Siber Güvenlik…
İçeriği inceleyinTR-26-1403 (Tornado Framework Güvenlik Zafiyeti)
Genel Bilgi Tornado Framework'de güvenlik zafiyetleri tespit edilmiştir. Etki Mevcut güvenlik açıklıkları nedeniyle siber saldırganların saldırılarını gerçekleştirmeleri ihtimal dâhilindedir. CVE kodları şöyledir: CVE-2026-116577, CVE-2026-115927 ve CVE-2026-116578 Çözüm Siber…
İçeriği inceleyinTR-26-1402 (Open Neural Network Exchange (ONNX) Güvenlik Zafiyeti)
Genel Bilgi Open Neural Network Exchange'de (ONNX) güvenlik zafiyetleri tespit edilmiştir. Etki Mevcut güvenlik açıklıkları, siber saldırganlar tarafından hedef alınan sistemlerde zafiyete sebebiyet verebilmektedir. CVE kodları şöyledir: CVE-2026-115919,…
İçeriği inceleyinTR-26-1401 (vLLM Güvenlik Zafiyeti)
Genel Bilgi vLLM'de güvenlik zafiyetleri tespit edilmiştir. Etki Mevcut güvenlik açıklıkları, siber saldırganlar tarafından hedef alınan sistemlerde zafiyete sebebiyet verebilmektedir. CVE kodları şöyledir: CVE-2026-115915, CVE-2024-29510, CVE-2026-59203, CVE-2026-115918, CVE-2026-115917…
İçeriği inceleyin