vulnerability 78

Nextcloud İçin Yetkisiz OS Komut Enjeksiyonu: richdocumentscode Proxy

Nextcloud kullanıcıları, built-in CODE Server ile ilgili proxy.php üzerinden OS komut enjeksiyonu riskine karşı dikkatli olmalı ve yönelik olarak güncel sürüme yükseltmelidir.

16.10.2026 06:42 NCSC-FI Vulns FI
siber güvenlik malware networking
vulnerability 82

CISA Altı Endüstriyel Kontrol Sistemi Danışmanı Yayımladı

CISA, altı ICS uyarısı yayımladı; bu uyarılarında güvenlik açıkları, mevcut tehditler ve istismarlar hakkında bilgiler veriliyor ve resmi düzeltmeler/çıkarımlar sunuluyor. Açıklar CVSS v3.1 9.8 olarak derecelendirilmiş ve çok sayıda CVE ile ilişkilendirilmiştir.

16.10.2026 06:42 NCSC-FI Vulns FI
malware cybersecurity ics
vulnerability 78

Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers

Kritik RCE zafiyeti CVE-2026-110447, Collabora CODE Server entegrasyonunda Nextcloud için güvenlik açığı yarattı; saldırganlar hakkında bilgi ve etkilenen sürümler paylaşılıyor. Saldırılar Eylül ortasından itibaren gözlemleniyor.

16.10.2026 05:00 NCSC-FI News FI
malware rce collabora
vulnerability 78

Saldırganlar Collabora RCE açığını kullanarak Nextcloud sunucularına backdoor yerleştiriyor

Kritik RCE açığı Collabora CODE Server üzerinden Nextcloud sunucularına yönelik güvenlik tehdidi oluşturuyor; bu durum Backdoor/enfeksiyon riski doğuruyor ve acil yamaların uygulanmasını gerektiriyor.

15.10.2026 23:25 BleepingComputer US
malware network-security cybersecurity
Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor
vulnerability 85

Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor

Kritik bir Linux kernel açığı, VM içindeki kodun host belleğini okumasına imkan veriyor; bulut hizmetlerinde potansiyel olarak hassas verilerin sızıntısına yol açabilir.

15.10.2026 23:24 The Hacker News US
vulnerability 88

Critical vulnerabilities in Commvault Cloud

Commvault Cloud'da bir dizi kritik güvenlik açığı tespit edildi ve resmi düzeltme önerileri mevcut. CVSS skorları 7.1-9.3 aralığında olup, çeşitli bileşenler üzerinde uzaktan yürütme, DoS ve bilgi sızıntısı potansiyelleri içeriyor.

14.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 78

Docker Hub açığı saldırganların kullanıcıları taklit etmesine ve görüntüleri değiştirmesine olanak tanıyor

Docker Hub'daki CVE-2026-105445 açığı, PAT'in yanlış yeniden atanması nedeniyle bir kullanıcının görüntülerine erişimi kötüye kullanabilir hale getiriyor; etkilenenler uyarıldı ve devre dışı bırakılan PAT'ler belirli koşullarda geri alınamadı.

14.10.2026 05:00 NCSC-FI News FI
malware network cloud
vulnerability 92

SAP Güvenlik Yaması Günü – Ekim 2026

SAP ürünlerinde keşfedilen bir dizi kritik güvenlik açığı için yamalar ve resmi düzeltmeler yayımlandı. CVSSv3.1 skoru 10.0 olarak belirtilen güvenlik açılarının acil olarak kapatılması öneriliyor.

14.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch-management
vulnerability 85

Ivanti Xtraction İçin Çoklu CVE Güvenlik Açıkları

Ivanti Xtraction için birden fazla kritik CVE bildirilmiştir. Açıklar arasında yol traversali, eksik kimlik doğrulama ve log dosyaları üzerinden bilgi sızıntısı gibi zafiyetler bulunmaktadır; üretici resmi yama sunmuştur.

14.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
Patch Tuesday - Ekim 2026

Patch Tuesday - Ekim 2026

14.10.2026 00:40 78
vulnerability 72

Yönetici Yetkisinin Bypass Edildiği OCI Identity Domains Hatası

OCI Identity Domains'teki izin bypass açığı, düşük seviye yönetici rolleri için API anahtarları oluşturmayı mümkün kılıyor ve yetkisiz yükseltme riskini artırıyor. NetSPI tarafından paylaşılan analiz, bulut kimlik yönetimindeki zayıflıkları ve savunma önerilerini ele alıyor.

13.10.2026 23:35 NetSPI US
cloud security identity management privilege escalation
vulnerability 72

Fortinet Güvenlik Danışmanı AV26-1037

Fortinet güvenlik bülteni AV26-1037, bir dizi Fortinet ürününde SQL Injection ve arbitrar dosya okuma/yazma ile yetkisiz erişim sorunlarını duyuruyor. Etkilenen sürümler için güncelleme gerekliliği ve güvenlik iyileştirmeleri öneriliyor.

13.10.2026 23:21 Canada Cyber Alerts CA
malware network-security vulnerability