vulnerability 92

HPE Networking Analytics and Location Engine - Çoklu Şiddetli Güvenlik Açıkları

ALE bileşenlerinde CVSS 9.8 değerine sahip bir dizi güvenlik açığı bildirildi. Açıklar uzaktan yetkisiz erişim, dosya yazımı, hassas veri sızıntısı ve RCE gibi potansiyel etkiler içeriyor; bazıları MITM ve yükseltilmiş yetkilerle RCE yol açabilir.

23.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability apt
vulnerability 78

F5 güvenlik bildirimi (AV26-949) - Güncelleme 1

F5 BIG-IP APM'deki CVE-2026-94127 açığı aktif olarak sömürüde olduğundan güncelleme uygulanması öneriliyor; ilgili sürümler için düzeltme/Hotfix bulunuyor ve KEV listesine dahil edilmiştir.

22.09.2026 23:10 Canada Cyber Alerts CA
cybersecurity vulnerability CVE-2026-94127
vulnerability 85

AL26-022 - F5 BIG-IP Access Policy Manager (APM) için CVE-2026-94127yle İlgili Güvenlik Açığı

Kritik bir güvenlik açığı olan CVE-2026-94127, F5 BIG-IP APM'de heap tabanlı tampon taşması sayesinde uzaktan kod yürütmeye yol açabilir. Çalışan güvenlik ekiplerine yamaların uygulanması ve ağa dair ek güvenlik kontrolleri öneriliyor.

22.09.2026 22:10 Canada Cyber Alerts CA
malware vulnerability cve-2026-94127
Kritik Güvenlik Açığı WordPress İçin Düzeltildi: Bazı Sunucularda Kod Çalıştırma Potansiyeli
vulnerability 78

Kritik Güvenlik Açığı WordPress İçin Düzeltildi: Bazı Sunucularda Kod Çalıştırma Potansiyeli

WordPress çekirdeğinde uzaktan kod yürütmeye izin verebilecek kritik bir açık düzeltildi. Güncelleme, mevcut tüm desteklenen dallara yayıldı ve özellikle site sahiplerinin güncelleme yapması önerildi.

22.09.2026 21:03 The Hacker News US
Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor

Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor

22.09.2026 19:41 92
NightmareEclipse'in son zero-day açığı Microsoft Defender'ı geçmişe sıkıştırıyor

NightmareEclipse'in son zero-day açığı Microsoft Defender'ı geçmişe sıkıştırıyor

22.09.2026 19:36 72
vulnerability 78

Check Point, Yönetim Sunucusu sıfırıncı gününün istismar edildiğini bildirdi

Check Point, Security Management Server'daki kritik sıfırıncı gün açığını duyurdu ve istismar riskini azaltmak için acil güvenlik yamaları yayımladı.

22.09.2026 19:32 BleepingComputer US
siber güvenlik malware network
vulnerability 72

F5 güvenlik duyurusu (AV26-949)

F5 BIG-IP için CVE-2026-94127 açığı yayımlandı ve üretimde istismar ediliyor. İlgili sürümlerde güvenlik yamalarının uygulanması öneriliyor.

22.09.2026 18:38 Canada Cyber Alerts CA
siber güvenlik malware network
vulnerability 72

Erlang güvenlik bildirimi (AV26-948)

Canada Cyber Alerts, Erlang OTP için bir dizi sürümde güvenlik açıkları olduğunu bildirdi (CVE-2026-65634, CVE-2026-89422). Etkilenebilir sürümler ve güncelleme gerekliliği vurgulandı.

22.09.2026 18:30 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability 72

Ucuz akıllı gözlükler güvenlik felaketiyle yüzleşebilir

Bir dizi ucuz akıllı gözlük, Bluetooth zafiyeti nedeniyle ele geçirilebilir ve kullanıcıların kişisel verileri ve medya dosyaları risk altında olabilir.

22.09.2026 18:04 Malwarebytes Labs US
security iot bluetooth
vulnerability 78

Check Point güvenlik danışmanı (AV26-902) – Güncelleme 1

Check Point güvenlik açıkları hakkında güncel bilgiler ve aktif istismar uyarısı içeriyor; ilgili ürünler için acil güncelleme çağrısı yapılıyor.

22.09.2026 17:48 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 72

F5 BIG-IP APM'deki zeroday açığı kapatıldı

F5 BIG-IP APM'de kimliksiz uzaktan kod yürütme sağlayan zeroday açığı kapatıldı; açığın aktif olarak istismar edildiği ifade ediliyor ve yalnızca belirli yapılandırmalarda (access policy ve OAuth profili ile) etkileniyor.

22.09.2026 17:39 NCSC NL Advisories NL
vulnerability zero-day F5 BIG-IP