vulnerability 78

Zararlı Güvenlik Açıkları Snort 3'te Düzeltildi (Cisco)

NCSC NL bildirisinde, Snort 3 Detection Engine'deki çeşitli bileşenlerde bulunan güvenlik açıkları düzeltilmiştir. Açıklar uzaktan yetkisiz erişim ve yerel yetki yükseltme potansiyeli taşımakta olup ağ trafiği analizi ve tehdit tespitinin kararlılığını etkileyebilir.

22.10.2026 15:06 NCSC NL Advisories NL
network_security intrusion_detection snort
vulnerability 78

GitLab, yeni maksimum şiddette kod yürütme güvenlik açığı konusunda uyardı

GitLab, yüksek şiddette bir kod yürütme güvenlik açığı için yamalar yayınladı; uzaktan saldırganlar bu kusuru kullanarak sunucularda rastgele kod çalıştırabilir.

22.10.2026 14:41 BleepingComputer US
security vulnerability code-execution
Dünya çapında milyonlarca deneme, PHP kod hatasını istismar etmek için yapıldı
vulnerability 78

Dünya çapında milyonlarca deneme, PHP kod hatasını istismar etmek için yapıldı

Dünya çapında milyonlarca istismar denemesi, PHP kod hatasından kaynaklanan güvenlik açığı nedeniyle web sunucularını hedefledi; NSA gibi kurumlar uyarıda bulundu ve etkileyenler sitelerini kapattı.

22.10.2026 14:36 Guardian (Data & Computer Security) GB
Kritik Oracle Java SE ve GraalVM Açığı Uzak Saldırılara İzin Veriyor

Kritik Oracle Java SE ve GraalVM Açığı Uzak Saldırılara İzin Veriyor

22.10.2026 14:29 88
vulnerability 72

Splunk, SolarWinds Release Fresh Security Updates

Güvenlik yazılımlarında bulunan yeni açıklar nedeniyle yayılan yamalar, potansiyel olarak kod yürütme ve yetki yükseltme risklerini azaltmayı hedefliyor; tedarik zinciri ve önemli güvenlik tespitleri üzerinde etkili olabilir.

22.10.2026 13:45 SecurityWeek US
malware vulnerability security-update
vulnerability 85

Uyarı: Kritik PHP Güvenlik Güncellemesi - Acil Eylem Çağrısı!

Kritik PHP güvenlik açığı için acil güncelleme çağrısı yapıldı; sistemlerin en kısa sürede güncellenmesi gerektiği belirtiliyor.

22.10.2026 13:30 CCB Belgium News BE
siber güvenlik malware web uygulamaları
vulnerability 65

Cisco Çok Sayıda Üründe 34 Zafiyet İçin Yama Yaptı

Cisco’nun birden fazla üründe 34 güvenlik açığını gidermek için güncelleme yayımlaması, kritik risk taşıyan zafiyetler nedeniyle siber güvenlik açısından önemli bir tespit olarak öne çıktı.

22.10.2026 13:05 SecurityWeek US
security vulnerability vendor-patch
vulnerability 78

Oracle Fusion Middleware ve İlgili Ürünlerdekt Güvenlik Açıkları Düzeltildi

NCSC NL Advisory, Oracle ürünlerinde birçok güvenlik açığının kapatıldığını bildirdi. Açıklar uzaktan kod yürütme, yetkisiz erişim ve hizmet kesintisi gibi potansiyeller içeriyor; bazıları ağ üzerinden, bazıları kimlik-doğrulama zafiyetleriyle ilişkilidir. CVSS 10.0’a kadar etkiler belirtilmiş olup, PoC bulunmasa da saldırı olasılığı yüksek olarak öne çıkıyor.

22.10.2026 12:49 NCSC NL Advisories NL
malware vulnerability network-security
vulnerability 78

GitLab’da Güvenlik Açıkları Düzeltildi: CVE-2026-110264 ile Ağır Zafiyetler

GitLab, CE ve EE sürümlerinde kritik ve yüksek riskli birkaç güvenlik açığını kapatan güncelleme yayımladı. En kritik zafiyet uzaktan code execution’a yol açabilirken, diğerleri hesap ele geçirme ve kimlik doğrulama akışlarını etkileyebilir. Yönetici araçları da sağlandı.

22.10.2026 12:12 NCSC NL Advisories NL
malware vulnerability cybersecurity
Node.js Brotli Dekoder Hatası Tüm Sürümlerde Uzaktan Kod Yürütmesine Yol Açabilir

Node.js Brotli Dekoder Hatası Tüm Sürümlerde Uzaktan Kod Yürütmesine Yol Açabilir

22.10.2026 10:47 82
vulnerability 78

Oracle Ekim 2026 CPU ile 1.200+ Güvenlik Açığını Düzeltiyor

Oracle'ın Ekim 2026 güvenlik güncelleştirmesi, çok sayıda güvenlik açığını kapatırken Fusion Middleware en çok etkilenen bileşen oldu ve bazı açıklar kritik olarak değerlendirildi.

22.10.2026 10:38 SecurityWeek US
malware vulnerability patching
QPACK Zayıflıkları HTTP/3 Sunucularını Çökertebilir: 4.000 Kat Bellek Ampifikasyonu Potansiyeli
vulnerability 72

QPACK Zayıflıkları HTTP/3 Sunucularını Çökertebilir: 4.000 Kat Bellek Ampifikasyonu Potansiyeli

QPACK zafiyeti HTTP/3 sunucularını yeniden başlatabilir veya çökertebilir; komut dosyası olmadan bile bellek ampifikasyonu potansiyeli bulunan bir uzaktan saldırı büyüklüğü. Proof-of-concept kodu yayımlandı.

22.10.2026 09:38 The Hacker News US
malware network_security web-servers