vulnerability 88

Lantronix Yetkisiz Erişim ve Çoklu Kritik Açıklar - SLC/EMG Cihazları

Çok sayıda CVSS 10.0 olarak derecelendirilen açıklar, kimlik doğrulama atlatma ve uzaktan kod çalıştırma riskleri taşıyor. 18 Eylül 2026’da firmware güncellemeleriyle düzeltmeler sağlandı.

23.09.2026 05:00 NCSC-FI Vulns FI
malware network-security iot-security
vulnerability 92

HPE Networking Analytics and Location Engine - Çoklu Şiddetli Güvenlik Açıkları

ALE bileşenlerinde CVSS 9.8 değerine sahip bir dizi güvenlik açığı bildirildi. Açıklar uzaktan yetkisiz erişim, dosya yazımı, hassas veri sızıntısı ve RCE gibi potansiyel etkiler içeriyor; bazıları MITM ve yükseltilmiş yetkilerle RCE yol açabilir.

23.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability apt
vulnerability 78

F5 güvenlik bildirimi (AV26-949) - Güncelleme 1

F5 BIG-IP APM'deki CVE-2026-94127 açığı aktif olarak sömürüde olduğundan güncelleme uygulanması öneriliyor; ilgili sürümler için düzeltme/Hotfix bulunuyor ve KEV listesine dahil edilmiştir.

22.09.2026 23:10 Canada Cyber Alerts CA
cybersecurity vulnerability CVE-2026-94127
vulnerability 85

AL26-022 - F5 BIG-IP Access Policy Manager (APM) için CVE-2026-94127yle İlgili Güvenlik Açığı

Kritik bir güvenlik açığı olan CVE-2026-94127, F5 BIG-IP APM'de heap tabanlı tampon taşması sayesinde uzaktan kod yürütmeye yol açabilir. Çalışan güvenlik ekiplerine yamaların uygulanması ve ağa dair ek güvenlik kontrolleri öneriliyor.

22.09.2026 22:10 Canada Cyber Alerts CA
malware vulnerability cve-2026-94127
Check Point Yönetim Sunucusu Sıfırıncı Gün Açığını Hedefli Saldırılarda Kullanıyor
vulnerability 68

Check Point Yönetim Sunucusu Sıfırıncı Gün Açığını Hedefli Saldırılarda Kullanıyor

Bir güvenlik yönetim sunucusundaki sıfırıncı gün açığı, hedeflenen saldırılar tarafından istismar edildi; uzaktan çalıştırılan kötü niyetli kodlar oturum açmadan yürütülebiliyor ve düzeltme yayımlandı.

22.09.2026 21:29 The Hacker News US
Kritik Güvenlik Açığı WordPress İçin Düzeltildi: Bazı Sunucularda Kod Çalıştırma Potansiyeli

Kritik Güvenlik Açığı WordPress İçin Düzeltildi: Bazı Sunucularda Kod Çalıştırma Potansiyeli

22.09.2026 21:03 78
Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor

Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor

22.09.2026 19:41 92
vulnerability 78

Check Point, Yönetim Sunucusu sıfırıncı gününün istismar edildiğini bildirdi

Check Point, Security Management Server'daki kritik sıfırıncı gün açığını duyurdu ve istismar riskini azaltmak için acil güvenlik yamaları yayımladı.

22.09.2026 19:32 BleepingComputer US
siber güvenlik malware network
vulnerability 72

F5 güvenlik duyurusu (AV26-949)

F5 BIG-IP için CVE-2026-94127 açığı yayımlandı ve üretimde istismar ediliyor. İlgili sürümlerde güvenlik yamalarının uygulanması öneriliyor.

22.09.2026 18:38 Canada Cyber Alerts CA
siber güvenlik malware network
vulnerability 72

Erlang güvenlik bildirimi (AV26-948)

Canada Cyber Alerts, Erlang OTP için bir dizi sürümde güvenlik açıkları olduğunu bildirdi (CVE-2026-65634, CVE-2026-89422). Etkilenebilir sürümler ve güncelleme gerekliliği vurgulandı.

22.09.2026 18:30 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability 78

Check Point güvenlik danışmanı (AV26-902) – Güncelleme 1

Check Point güvenlik açıkları hakkında güncel bilgiler ve aktif istismar uyarısı içeriyor; ilgili ürünler için acil güncelleme çağrısı yapılıyor.

22.09.2026 17:48 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 72

F5 BIG-IP APM'deki zeroday açığı kapatıldı

F5 BIG-IP APM'de kimliksiz uzaktan kod yürütme sağlayan zeroday açığı kapatıldı; açığın aktif olarak istismar edildiği ifade ediliyor ve yalnızca belirli yapılandırmalarda (access policy ve OAuth profili ile) etkileniyor.

22.09.2026 17:39 NCSC NL Advisories NL
vulnerability zero-day F5 BIG-IP