Apple, 329 güvenlik açığını bugün güncellemeleriyle kapattı
Apple, iOS, iPadOS, macOS ve diğer sistem güncellemeleriyle 329 güvenlik açığını giderdi.
CVE Haberleri
CVE ile ilgili 36 haber. En yeni gelişmeler üstte listelenir.
Yeni PHP Güvenlik Açığı CVE-2026-115560 İçin Yama Yok
Yeni tespit edilen PHP güvenlik açığı CVE-2026-115560, uzaktan kod çalıştırma riski taşıyor ve henüz bir yaması bulunmuyor.
GitLab, kritik kod yürütme açığını duyurdu
GitLab, uzaktan saldırganların kod çalıştırmasına olanak tanıyan yeni bir güvenlik açığı keşfetti.
PHP2Shell Açıklarını Kapatmak İçin Acil Güncellemeler Yayınlandı
PHP güvenlik ekibi, PHP2Shell adı verilen iki kritik uzaktan kod yürütme açığını kapatmak için acil güncellemeler yayınladı.
GitLab'da Kritik Güvenlik Açığı: CVSS 10.0 ile RCE Riski
GitLab, 2014'ten bu yana tüm sürümleri etkileyen kritik bir güvenlik açığı için düzeltme yayınladı. CVE-2026-110264 koduyla biline…
SiteGuard WAF Açığı: Hackerlar Sistem Yetkileriyle Komut Çalıştırıyor
SiteGuard WAF'deki kritik zafiyet, hackerların sistem yetkileriyle komut çalıştırmasına neden oluyor. Güncelleme şart!
Collabora RCE Açığı, Nextcloud Sunucularını Tehdit Ediyor
Collabora Online uygulamasındaki kritik bir açık, Nextcloud sunucularını hedef alan siber saldırılara yol açıyor. Yönetici raporla…
Linux Kernel'deki Vhost Açığı: Yerel Kullanıcılar Root Erişimi Elde Edebiliyor
Linux'un vhost alt sistemindeki bir açık, yerel kullanıcıların root erişimi elde etmesine olanak tanıyor. Sorun, 4.11 sürümünden 7…
GitLab, CVSS 10.0 Güvenlik Açığını Kapatmak İçin Yamanladı
GitLab, kullanıcıların sunucu üzerinde kod çalıştırmasına neden olabilecek kritik bir güvenlik açığını giderdi.
SAP, OAuth2 SSRF güvenlik açığını duyurdu
SAP, Ekim 2026 güncellemeleriyle 20 güvenlik açığını giderdi; en kritik olanı OAuth2 SSRF açığı.
Docker Hub'daki kritik güvenlik açığı kullanıcıları tehlikeye attı
Docker, Docker Hub'da kritik bir güvenlik açığı tespit etti. Bu açık, saldırganların başka kullanıcıların konteyner depolarına eri…
Ivanti, Connect Secure'deki sıfırıncı gün açığını duyurdu
Ivanti, Connect Secure'deki sıfırıncı gün açığının kötüye kullanıldığını bildirdi ve kullanıcıları acilen güncelleme yapmaya çağır…
Ivanti Connect Secure'de Üç Sıfır Gün Açığı Tespit Edildi
Ivanti Connect Secure, üç sıfır gün açığı nedeniyle saldırıya uğradı. İki açığın yamanması sağlandı, üçüncüsü için çalışmalar deva…
SAP Cloud SDK için CVSS 10 Güvenlik Açığı Açıklandı
SAP, Cloud SDK for Python'da kritik bir güvenlik açığı tespit etti. Bu açık, OAuth2 kimlik bilgilerini tehlikeye atıyor.
Atlassian Ürünlerinde Kritik Açık: Yetkisiz Erişim Riski
Atlassian'ın 8 ürününde tespit edilen kritik açık, yetkisiz kullanıcıların belirli dosyalara erişmesine olanak tanıyor.
Rejetto HFS sunucuları, kritik RCE açığı için taranıyor
Rejetto HFS sunucularında CVE-2026-61500 kodlu zayıf imza anahtarı açığı tespit edildi. Hızla güncelleme yapılması öneriliyor.
Citrix NetScaler'da Kritik Güvenlik Açığı: CVE-2026-88779
Citrix, NetScaler ADC ve Gateway'de yüksek riskli bir güvenlik açığı tespit etti. CVE-2026-88779 koduyla bilinen bu açık, hedefli …
Rejetto HFS Açığı Hedef Alınıyor: Yönetici Oturumu Sahteciliği ve RCE
Rejetto HTTP File Server'daki kritik güvenlik açığı, saldırganlar tarafından aktif şekilde istismar ediliyor.
Fortinet, kritik FortiMail açığını duyurdu
Fortinet, CVE-2026-104286 kodlu kritik bir FortiMail açığını duyurdu ve bu açığın aktif olarak istismar edildiğini bildirdi.
GitLab, AI Gateway hizmetinde kritik RCE açığına dikkat çekti
GitLab, AI Gateway hizmetindeki kritik RCE açığını kullanıcılarının derhal kapatmasını istedi.
Kiteworks, E-posta Koruma Ağında Kritik Güvenlik Açığını Kapatıyor
Kiteworks, E-posta Koruma Ağında tespit edilen kritik güvenlik açığını ve 126 zafiyeti gidermek için güncellemeler yayınladı.
Apple CoreGraphics Açığını Kapatıyor: Hedefli Saldırılar Üzerine
Apple, eski iOS, iPadOS ve macOS sürümlerinde tespit edilen bir güvenlik açığını kapatan güncellemeler yayınladı.
WordPress'teki kritik güvenlik açığı hızla istismar edildi
WordPress, kritik bir güvenlik açığını 22 Eylül'de düzeltti, ancak saldırganlar açığı hızla kullanmaya başladı.
ShinyHunters, Oracle PeopleSoft saldırılarında WAF açığını kullanıyor
ShinyHunters çetesi, Oracle PeopleSoft'taki güvenlik açığını hedef alarak WAF kurallarını aşmak için yeni bir yöntem kullanıyor.
WordPress CVE-2026-87902 Açıklarını Hızla Kötüye Kullanıyorlar
WordPress'teki CVE-2026-87902 güvenlik açığı, açıklanmasının ardından saldırganlar tarafından hızla hedef alınıyor.
Next.js'teki Güvenlik Açığı Sunucu Kodunun Çalıştırılmasına Neden Olabilir
Next.js'in yeni bir güvenlik açığı, kötü niyetli SVG girişi ile sunucu kodu çalıştırılmasına imkan tanıyor.
Arista, VeloCloud Orchestrator için kritik güvenlik yaması yayınladı
Arista Networks, VeloCloud Orchestrator'da aktif olarak istismar edilen bir sıfır gün açığı için güvenlik yamaları yayınladı.
MikroTik Yönlendiricilerdeki Güvenlik Açığıyla Saldırganlar Kontrolü Ele Geçiriyor
MikroTik yönlendiricilerdeki iki SSH açığı, şifre veya anahtar gerektirmeden tam yönetim kontrolü sağlıyor.
WordPress'teki kritik CVE-2026-87902 açığı kötüye kullanılıyor
Kötü niyetli kişiler, WordPress'teki CVE-2026-87902 açığını kullanarak dosya yazma işlemleri gerçekleştirmeye başladı.
Check Point, Security Gateway VPN Açığına Dikkat Çekiyor
Check Point, Security Gateway ürünündeki VPN açığının aktif olarak istismar edildiğini doğruladı.
D-Link, DIR-822A Yönlendiricilerinde Kritik Güvenlik Açığı Açıkladı
D-Link, DIR-822A yönlendiricilerinde yüksek öncelikli bir güvenlik açığı tespit etti. Kullanıcıların dikkatli olması gerekiyor.
CISA, Linux çekirdek açıklarının aktif istismarına dikkat çekti
CISA, Linux çekirdeklerinde bulunan üç güvenlik açığının aktif olarak istismar edildiğini duyurdu. Bir açık kritik seviyede.
Orkes Conductor'daki Kritik Güvenlik Açığı Aktif Olarak Kullanılıyor
Orkes Conductor platformundaki kritik bir güvenlik açığı, siber saldırganlar tarafından aktif olarak istismar ediliyor.
Check Point'ta Kritik Güvenlik Açığı: Yetkisiz Erişim Tehlikesi
Check Point'in güvenlik yönetimi sunucularındaki kritik açık, yetkisiz kullanıcıların root kodu çalıştırmasına olanak tanıyor.
Check Point'tan Kritik Güvenlik Açığı: Root Yetkisiyle Kod Çalıştırma
Check Point, kritik bir güvenlik açığı nedeniyle saldırganların yönetim sistemlerinde root yetkisiyle kod çalıştırabileceğini duyu…
Microsoft, Azure AI Foundry'deki Kritik Güvenlik Açığını Kapatıyor
Microsoft, Azure AI Foundry'deki yüksek riskli güvenlik açığını kapattı. Kullanıcıların herhangi bir işlem yapmasına gerek yok.