CVE-2026-83681
YayımlandıMicrosoft PowerToys
Microsoft PowerToys’ta zayıf kimlik doğrulama nedeniyle yetkili bir saldırganın yerel ortamda yetkisiz değişiklik yapmasına olanak tanıyan açık.
- Açık türü
- Weak Authentication / CWE-1390
- Yayımlanma
- CVE
- 3 yayımlanmış1 bekleyen
- Hall of Fame
- 1
- Sertifika
- 2
CVE
CVE (Common Vulnerabilities and Exposures), güvenlik açıklarının ortak bir kimlik numarasıyla tanımlanmasını sağlar. Aşağıda araştırmalarım kapsamında yer alan kayıtları ve yayımlanma durumlarını bulabilirsin. CVE hakkında ↗
CVE-2026-15585
YayımlandıAKINSOFT Wolvox9 ERP
Wolvox9 ERP’nin KontrolPanel.exe bileşeninde tespit edilen dizin geçişi (Path Traversal) açığı.
- Açık türü
- Path Traversal / CWE-22
- Bileşen
- KontrolPanel.exe
- Yayımlanma
CVE-2026-4256
YayımlandıPEAKUP PassGate
PassGate ürününde LDAP sorgularının işlenmesiyle ilgili LDAP Injection açığı.
- Açık türü
- LDAP Injection / CWE-90
- Yayımlanma
CVE-2026-94380
Henüz yayımlanmadıYayımlanmamış kayıt
Ürün ve teknik ayrıntılar henüz paylaşılmadı.
Hall of Fame
Kurumlar, güvenlik açığı bildirimleriyle katkıda bulunan araştırmacılara Hall of Fame sayfalarında teşekkür eder. Yer aldığım kayıt aşağıda.
MSI
Haziran 2026MSI Security Hall of Fame listesinde Haziran 2026 döneminde yer alan güvenlik araştırması katkım.
- Program
- Security Hall of Fame
- Listelenen isim
- Eren Can Ozmen
Sertifikalar
Web uygulama güvenliği ve sızma testi alanlarında aldığım sertifikalar.
eWPTX
Web Application Penetration Tester eXtreme
eCPPT
Certified Professional Penetration Tester
Yazılar
Güvenlik incelemeleri ve teknik notlarım.