vulnerability 87

NCSC-2026-0393: Adobe Campaign Classic'teki açgı sorunları giderildi

Adobe Campaign Classic'te 18 kritik güvenlik açığı duyuruldu. Uzaktan istismar ve kod yürütme potansiyeli bulunan açıklar CVSS 10.0 olarak değerlendirildi; bazıları yetkisiz erişim ve denial-of-service etkileri doğurabilir.

24.09.2026 09:43 NCSC NL Advisories NL
malware vulnerability cybersecurity
vulnerability 82

Birden Çok Hizmet Engelleme (DoS) Zafiyeti: Ubiquiti UniFi Kapı Ağ Geçitleri

다수의 DoS 취약점으로 인해 UniFi Gateway 시리즈가 영향을 받으며, 공격자는 네트워크 연결을 차단할 수 있습니다. 보안 패치를 적용해야 하며, 영향을 받는 기기군은 Dream Machines, Enterprise Firewalls 등 다양한 UniFi Gateway 계열을 포함합니다.

24.09.2026 05:00 NCSC-FI Vulns FI
network-security dos vulnerability
vulnerability 92

Adobe Connect - Çok Sayıda Şiddetli Güvenlik Açığı

Adobe Connect ve Android uygulamasında çoklu kritik güvenlik açıkları giderildi; bazı açıklar kod yürütme, ayrıcalık yükseltme ve dosya sistemi okuma gibi yetkiler sağlayabilir.

24.09.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity vulnerability
vulnerability 92

Apache Tomcat - Çoklu Ciddi Güvenlik Açıkları

Tomcat'taki birden çok güvenlik açığı, uzaktan tetiklenebilir DoS ve yetkisiz erişim riskleriyle sonuçlanabilir. Güncelleme/çözüm ile birlikte, belirli sürümlerin güvenliğini sağlayan yamalar yayınlandı.

24.09.2026 05:00 NCSC-FI Vulns FI
malware network technology
vulnerability 78

GitHub Enterprise Server - Birkaç Ağır Güvenlik Açığı

GitHub Enterprise Server için 3 CVE'yu içeren güvenlik güncellemesi yayımlandı. En kritik açık SSRF riskiyken, diğerleri saklı XSS ve özel PR diff'lerinde yetkisiz erişim sorunlarını kapsıyor. Exploit etkisiz doğrulanmış/kimlik doğrulama durumuna bağlı olarak değişiyor.

24.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 92

Google Chrome - Birçok Şiddetli Güvenlik Açığı

Chrome 154 sürümü, çok sayıda güvenlik açığını giderirken kritik ve yüksek riskli açıklar nedeniyle kullanıcılar için acil güncelleme çağrısı yapılmıştır. Exploit potansiyeli nedeniyle güvenlik zafiyetleri hakkında duyarlılık artırılmıştır.

24.09.2026 05:00 NCSC-FI Vulns FI
malware browser-security vulnerability
vulnerability 88

OpenStack Octavia - Birden Fazla Ciddi Açık

Seviyeli savunmasızlıklar içeren OpenStack Octavia için iki CVE ile ilgili ciddi bir uyarı yayımlandı. Yetkili bir tenant, HAProxy konfigürasyonuna müdahale ederek kök yetkide komut çalıştırabilir, diğer tenantlara ait TLS anahtarları ve sertifikaları ifşa edebilir ve kontrol düzlemi ağına erişim sağlayabilir.

24.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 92

SolarWinds Observability Self-Hosted - Multiple Severe Vulnerabilities

SolarWinds Observability Self-Hosted'deki iki kritik güvenlik açığı, kimlik doğrulamasız uzaktan kod çalıştırmaya olanak verebilir ve güvenlik yapılandırması ile serileştirme süreçlerindeki hatalardan kaynaklanmaktadır; güncel yama ile kapatılması önerilir.

24.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik vulnerability CVE-2026-28324
vulnerability 92

lwIP - Birden Çok Şiddetli Güvenlik Açığı

lwIP 2.0.1–2.2.1 sürümlerinde iki bellek güvenliği açığı bulundu. CVE-2026-87121 MQTT istemcisinde out-of-bounds yazma, kimlik doğrulama olmadan uzaktan kod yürütme. CVE-2026-91018 yakın ağda çift serbest bırakma hatasıyla DoS/memory corruption/ kod yürütme potansiyeli.

24.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network-security
vulnerability 88

Check Point, Güvenlik Ağ Geçidi VPN RCE açığının saldırıya uğradığını uyardı

Güvenlik sağlayıcı Check Point, Security Gateway VPN'deki CVE-2026-85102 açıklarının aktif olarak istismar edildiğini açıkladı; bu, VPN sertifika işlevselliğini hedefleyen pre-authentication RCE vakalarını içeriyor.

23.09.2026 22:53 BleepingComputer US
siber güvenlik malware network
vulnerability 72

Forcepoint güvenlik danışmanı (AV26-960)

Forcepoint Security Engine ve Forcepoint Hub için çeşitli sürümlerde güvenlik açığı tespit edildi. Kullanıcılar ve yöneticiler güncellemeleri uygulamalıdır.

23.09.2026 22:11 Canada Cyber Alerts CA
malware vulnerability network-security
Kritik 0-day RCE Açığı F5 BIG-IP APM'de Aktif Olarak Sömürülüyor
vulnerability 82

Kritik 0-day RCE Açığı F5 BIG-IP APM'de Aktif Olarak Sömürülüyor

Kritik bir 0-day RCE açığı, F5 BIG-IP APM'de tespit edildi ve şu anda aktif olarak sömürülen bir durum söz konusu. Yama mevcut.

23.09.2026 21:09 The Register Security GB