Güvenlik açıkları
Sipay PrestaShop eklentisinde kritik açık: SGB 26.9.1'i öneriyor
SGB, Sipay'in PrestaShop sanal POS eklentisindeki kritik ödeme doğrulama açığı için bildirim yayımladı; mağazalara en az 26.9.1 sürümü öneriliyor.
Güvenlik açıkları haberleri · Sayfa 10
Güvenlik açıkları
Sipay OpenCart eklentisinde kritik açık, SGB 26.9.1'i öneriyor
SGB, Sipay'in OpenCart sanal POS eklentisinde ödeme doğrulamasını atlatan açık için bildirim yayımladı. Mağazaların en az 26.9.1 sürümüne geçmesi gerekiyor.
Güvenlik açıkları
Keycloak'taki iki açık için SGB bildirimi: düzeltme henüz yok
SGB, Keycloak'taki iki açık için güncellemelerin ivedilikle yapılmasını istedi. Ancak yönetim yetkisi gerektiren açıklar için henüz düzeltilmiş sürüm yok.
Güvenlik açıkları
FFmpeg'deki dört açığa SGB bildirimi: biri için henüz düzeltme yok
SGB, FFmpeg'deki dört açık için TR-26-1284 kodlu bildirim yayımladı. Üçünün yaması Mayıs ve Eylül'de çıkmıştı; RTSP yönlendirme açığına henüz düzeltme yok.
Güvenlik açıkları
OpenStack Mistral'de üç açık: kod yamaları çıktı, yeni sürüm henüz yok
SGB, OpenStack Mistral'de komut çalıştırma dahil üç açık için bildirim yayımladı. OpenStack kod yamalarını yayımladı; yeni sürüm paketi henüz çıkmadı.
Güvenlik açıkları
cPanel WP Toolkit'te hesaplar arası kod çalıştırma açığı: yama 6.11.4'te
SGB, cPanel WP Toolkit için TR-26-1282 kodlu bildirim yayımladı. Açık, başka hesaplar adına kod çalıştırılmasına yol açıyor; düzeltme 6.11.4 sürümünde.
Güvenlik açıkları
Zimbra'daki üç açığa SGB bildirimi: yama Temmuz'da 10.1.20 ile çıkmıştı
SGB, Zimbra Collaboration için TR-26-1281 kodlu bildirim yayımladı. Bildirilen üç açık, 20 Temmuz 2026'da çıkan Zimbra 10.1.20 sürümüyle kapatıldı.
Güvenlik açıkları
Microsoft'un 3 bulut hizmetinde kritik açık: kullanıcıya işlem düşmüyor
SGB, Microsoft'un 3 bulut hizmeti için TR-26-1280 kodlu bildirim yayımladı. Açıkları kapatan Microsoft, kullanıcılara işlem düşmediğini duyurdu.
Güvenlik açıkları
Brocade ASCG'deki sekiz açık için SGB bildirimi: düzeltme 3.5.0'da
Siber Güvenlik Başkanlığı, Brocade ASCG ağ geçidindeki sekiz açık için bildirim yayımladı. Broadcom, düzeltme için 3.5.0 sürümüne yükseltme öneriyor.
Güvenlik açıkları
Malcolm ağ analiz aracındaki yedi açık v26.09.0 sürümünde kapatıldı
SGB, Malcolm ağ analiz aracındaki yedi açık için TR-26-1278 kodlu bildirim yayımladı. Yedi açığın tamamı Eylül'de çıkan v26.09.0 sürümünde kapalı.
Güvenlik açıkları
IBM Guardium ve DataPower'da 19 açık: SGB güncelleme istedi
SGB, IBM Guardium ve DataPower ürünlerindeki 19 açık için TR-26-1277 kodlu bildirim yayımladı. IBM'in yamalarının bir kısmı Eylül'de çıkmıştı.
Güvenlik açıkları
SGB duyurdu: İzometri eimzamip için uzaktan kod çalıştırma açığı ve 1.6.7 güncellemesi
SGB, İzometri eimzamip için TR-26-1275 yayımladı; TR-CERT kaydındaki uzaktan kod çalıştırma açığına karşı en az 1.6.7 önerildi.
Güvenlik açıkları
SGB: Advancity ALMS Cloud için muadil ürüne geçiş tavsiyesi
SGB, Advancity ALMS Cloud'daki yetkilendirme açığı için TR-26-1276 bildirimini yayımladı; üretici açığı kapatmadığı için muadil ürün tavsiye edildi.
Güvenlik açıkları
SGB'den AKINSOFT MyRezzta uyarısı: Parola sıfırlama açığıyla hesap ele geçirme riski
SGB, AKINSOFT MyRezzta sistemindeki parola sıfırlama açığı için bildirim yayımladı. Sistemlerin 2.07.01 sürümüne yükseltilmesi tavsiye ediliyor.
Güvenlik açıkları
SGB: AKINSOFT WOLVOX Kontrol Paneli'nde veritabanı kimlik bilgisi ifşası açığı
Siber Güvenlik Başkanlığı, AKINSOFT WOLVOX Kontrol Paneli'ndeki veritabanı kimlik bilgisi ifşası açığı için S26.02.26 sürümüne yükseltmeyi tavsiye ediyor.