PTC Windchill ve FlexPLM’deki CVE-2026-126325 açığı için yama yayımlandı; kritik RCE riski 9,2 CVSS puanı aldı.
Kasım 12, 2026
Kategori: Yazılım Güvenliği
Yazı
Zoom Workplace’te iki kritik açık: kimlik doğrulamasız yetki yükseltme riski
Zoom Workplace’in Windows sürümünde bulunan iki kritik açık, kimlik doğrulamasız yetki yükseltme riski doğuruyor. Yama yayımlandı.
Yazı
Git’te kritik açıklar kapatıldı: kod çalıştırma riski
Git’in yeni sürümleri, recursive clone sırasında kod çalıştırabilen CVE-2026-111760 dahil altı güvenlik açığını kapattı.
Yazı
Google, Chrome’da sekizinci aktif istismar edilen açığı yamaladı
Google, Chrome için aktif istismar edilen CVE-2026-125350 dahil dokuz açığı kapattı. Sekizinci sıfırıncı gün için güncelleme yayımlandı.
Yazı
Claude Code’un yerel ayar dosyası parolaları GitHub’a sızdırıyor
Claude Code, onaylanan komutları sırlarla birlikte .claude/settings.local.json dosyasına yazabiliyor; 1.122 herkese açık kopya bulundu.
Yazı
OpenSSH, Alpine Linux’te kimlik doğrulamayı aşan hataya acil yama çıkardı
OpenSSH, Alpine Linux’te uzun parolaların SSH kimlik doğrulamasını aşmasına izin veren kritik açık için 10.6p2 yamasını yayımladı.
Yazı
Rails Active Storage açığı, sahte görsellerle dosya yazdırabiliyor
Rails Active Storage’daki kritik açık, özel hazırlanmış ImageMagick yüklemeleriyle saldırganların sunucuya dosya yazmasına izin verebiliyor.
Yazı
Langflow’da kritik açıklar: kimlik doğrulamasız sunucu kodu çalıştırılabiliyor
IBM, Langflow’da kimlik doğrulamasız kod çalıştırmaya yol açabilen dört kritik açık duyurdu. Etkilenen sürümler 1.0.0-1.12.8.
Yazı
Cursor Marketplace’te sahte Claude Code eklentisi
Cursor Marketplace üzerinden dağıtılan resmi Claude Code eklentisinin trojanlaştırılmış 2.1.313 sürümü, kalıcı SSH arka kapısı taşıdı.
Yazı
GitHub, npm paketlerini yükleme öncesi tarayan firewall’ı açtı
GitHub, npm paketlerini kurulmadan önce tarayan yeni firewall özelliğini kamu ön izlemede açtı; sistem metadata ve indirmeleri inceliyor.