NodeBB, yapay zekâ destekli bir incelemede bulunan sekiz güvenlik açığını kapattı; 4.14.0 öncesi tüm sürümler etkilendi ve yöneticilere 4.14.2’ye geçmeleri önerildi. Açıklar arasında izinsiz yönetici paneli erişimi, özel mesajların ve özel kategori içeriklerinin okunması, gönderi sahipliği ve oy sayısı manipülasyonu ile fediverse üzerinden kötü amaçlı kod yerleştirme yer aldı. Ayrıca 1 Temmuz’da kaydı açılan CVE-2026-58593 numaralı ayrı bir federasyon hatası da aynı kod tabanında bulundu.
Check Point, Security Management ve MDSM ürünlerini etkileyen üç kritik açığı yamaladı. Bunlardan CVE-2026-16232, SmartConsole girişini atlatıp tam yönetici yetkisi sağlayabildiği için aktif olarak istismar edilen açıklar arasına girdi ve CISA’nın KEV listesine alındı.
ServiceNow’un sandbox kaçışı açığı CVE-2026-6875, Defused Cyber’a göre sahada aktif olarak istismar ediliyor. Açık için haziranda yayımlanan yamalar belirli ServiceNow sürümlerini kapsarken, Searchlight Cyber zafiyeti 1 Nisan 2026’da bildirdiğini ve bunun instance ile bağlı proxy sunucuları tamamen ele geçirebileceğini açıkladı.
n8n iş akışı otomasyon platformunda CVE-2025-68613 kodlu kritik bir uzaktan kod yürütme (RCE) açığı aktif olarak istismar ediliyor. Kuzey Amerika ve Avrupa’da binlerce yamalanmamış sistemin çevrimiçi olması, saldırganlara tam sistem kontrolü sağlama riski taşıyor. Güvenlik ekiplerinin bu açığı hızlıca yamaları ve gelişmiş izleme çözümleriyle savunmalarını güçlendirmeleri gerekiyor.
SmarterMail e-posta sunucusunda, kimlik doğrulama atlatma ve sistem yöneticisi şifresini sıfırlamaya olanak tanıyan kritik bir güvenlik açığı, yama yayınlandıktan sadece iki gün sonra aktif olarak istismar edildi. CVE-2026-23760 koduyla tanımlanan bu zafiyet, saldırganların SYSTEM seviyesinde komut çalıştırmasına ve kalıcı erişim sağlamasına imkan veriyor. Kurumsal ağlarda e-posta güvenliği ve ola
Node.js'in async_hooks API'sinde tespit edilen kritik yığın taşması açığı, birçok popüler framework ve APM aracını etkiliyor. Bu zafiyet, özyinelemeler sonucu sunucu çökmelerine ve hizmet reddi saldırılarına zemin hazırlıyor. Güvenlik yamaları yayımlandı, ancak eski sürümler için güncelleme öneriliyor.