CVE-2026-87902: Belirsiz Koşullarda Yetkisiz RCE'ye Yol Açan WordPress Çekirdeği İçin Kritik Açık
vulnerability 78

CVE-2026-87902: Belirsiz Koşullarda Yetkisiz RCE'ye Yol Açan WordPress Çekirdeği İçin Kritik Açık

Kritik WordPress CVE-2026-87902 açığı, kimliği doğrulanmamış bir saldırganın belirli koşullarda uzaktan kod yürütmesine yol açabilir. 4.7.0–7.1.1 sürümlerini etkileyen bu güvenlik açığı için acil bir yamayla düzeltme yayımlandı.

23.09.2026 18:48 SOC Prime US
vulnerability 75

WordPress güvenlik bildirimi AV26-952

WordPress'te 7.1.2 öncesi sürümlerde açık bulunuyor (CVE-2026-87902) ve aktif olarak istismar edildiği bildiriliyor; kullanıcılar ve yöneticiler güncelleme yapmalı.

23.09.2026 18:35 Canada Cyber Alerts CA
wordpress vulnerability cve-2026-87902
vulnerability 62

HPE Güvenlik Bülteni AV26-951

HPE güvenlik duyurusu AV26-951, ALE ve Telco Service Orchestrator ürünlerinde bilinen güvenlik açıklarını ve ilgili sürüm sınırlamalarını duyuruyor; kullanıcıların ve yöneticilerin güncellemeleri uygulaması tavsiye ediliyor.

23.09.2026 18:13 Canada Cyber Alerts CA
siber güvenlik malware networking
vulnerability 72

SolarWinds güvenlik bildirimi (AV26-950)

SolarWinds Observability Self-Hosted için RCE açıkları CVE-2026-28325 ve CVE-2026-28324 bildirilmiş olup, 2026.2.3 öncesi sürümler etkilenebilir. Uygun yamaların hızlıca uygulanması önerilmektedir.

23.09.2026 17:45 Canada Cyber Alerts CA
malware vulnerability cybersecurity
Meta’nın Muse Yapay Zeka Asistanı Kritik Bir Güvenlik Kusuruyla Başladı

Meta’nın Muse Yapay Zeka Asistanı Kritik Bir Güvenlik Kusuruyla Başladı

23.09.2026 15:54 62
cPanel Açığı: Barındırma Hesabından Kök Yetkilerle Kod Çalıştırma ve Sunucu Kontrolü

cPanel Açığı: Barındırma Hesabından Kök Yetkilerle Kod Çalıştırma ve Sunucu Kontrolü

23.09.2026 15:16 75
Yamalanmayan Ubuntu Linux Açığı ile Host-Root Konteyner Kaçışı İçin Exploit Yayınlandı
vulnerability 78

Yamalanmayan Ubuntu Linux Açığı ile Host-Root Konteyner Kaçışı İçin Exploit Yayınlandı

Ubuntu üzerinde yamalanmayan sürümlerde konteynerden host’a root erişimi sağlayabilecek işleme açık bir güvenlik açığı duyuruldu. CVE-2026-80521 kodlu bu açıklık, AF_UNIX soket yönetimindeki use-after-free hatasından kaynaklanıyor.

23.09.2026 14:12 The Hacker News US
malware linux kernel
Güvenlik Açığı: Next.js ImageResponse, Kötü Yapılandırılmış SVG ile Sunucu Kod Yürütmesine Yol Açabilir
vulnerability 78

Güvenlik Açığı: Next.js ImageResponse, Kötü Yapılandırılmış SVG ile Sunucu Kod Yürütmesine Yol Açabilir

Next.js'in ImageResponse özelliğinde, isteğe bağlı olarak kullanıcıdan alınan değerler içeren SVG'lerin işlenmesi güvenlik açığına sebep olabilir ve sunucuda kod çalıştırılmasına yol açabilir. Vercel bu açığı düzeltmiştir.

23.09.2026 10:04 The Hacker News US
siber güvenlik malware network
vulnerability 78

WordPress Core - Çoklu Şiddetli Güvenlik Açıkları

WordPress 7.1.1 güvenlik güncellemesiyle 11 güvenlik açığı giderildi; bazı açıklar uzaktan kod yürütme ihtimali doğuruyor ve acil güncelleme öneriliyor.

23.09.2026 05:00 NCSC-FI Vulns FI
wordpress core vulnerability
vulnerability 78

F5 güvenlik bildirimi (AV26-949) - Güncelleme 1

F5 BIG-IP APM'deki CVE-2026-94127 açığı aktif olarak sömürüde olduğundan güncelleme uygulanması öneriliyor; ilgili sürümler için düzeltme/Hotfix bulunuyor ve KEV listesine dahil edilmiştir.

22.09.2026 23:10 Canada Cyber Alerts CA
cybersecurity vulnerability CVE-2026-94127
vulnerability 85

AL26-022 - F5 BIG-IP Access Policy Manager (APM) için CVE-2026-94127yle İlgili Güvenlik Açığı

Kritik bir güvenlik açığı olan CVE-2026-94127, F5 BIG-IP APM'de heap tabanlı tampon taşması sayesinde uzaktan kod yürütmeye yol açabilir. Çalışan güvenlik ekiplerine yamaların uygulanması ve ağa dair ek güvenlik kontrolleri öneriliyor.

22.09.2026 22:10 Canada Cyber Alerts CA
malware vulnerability cve-2026-94127
Check Point Yönetim Sunucusu Sıfırıncı Gün Açığını Hedefli Saldırılarda Kullanıyor
vulnerability 68

Check Point Yönetim Sunucusu Sıfırıncı Gün Açığını Hedefli Saldırılarda Kullanıyor

Bir güvenlik yönetim sunucusundaki sıfırıncı gün açığı, hedeflenen saldırılar tarafından istismar edildi; uzaktan çalıştırılan kötü niyetli kodlar oturum açmadan yürütülebiliyor ve düzeltme yayımlandı.

22.09.2026 21:29 The Hacker News US
siber güvenlik malware network