vulnerability 72

F5 BIG-IP APM'deki zeroday açığı kapatıldı

F5 BIG-IP APM'de kimliksiz uzaktan kod yürütme sağlayan zeroday açığı kapatıldı; açığın aktif olarak istismar edildiği ifade ediliyor ve yalnızca belirli yapılandırmalarda (access policy ve OAuth profili ile) etkileniyor.

22.09.2026 17:39 NCSC NL Advisories NL
vulnerability zero-day F5 BIG-IP
vulnerability 78

CVE-2026-78902: pfSense'de Bir DNS İsteğiyle XSS'den RCE'ye

CVE-2026-78902 ile pfSense pfBlockerNG paketinde stored XSS, tek DNS isteğiyle Remote Code Execution’a yol açabiliyor; güvenlik önlemleri ve yamaların önemi vurgulanıyor.

22.09.2026 16:04 NetSPI US
siber güvenlik malware network security
vulnerability 85

D-Link DIR-822A yönlendiricilerinde maksimum şiddette sıfırıncı gün açığı

D-Link DIR-822A routerlarında CVE-2026-86296 kodlu kritik bir sıfırıncı gün güvenlik açığı tespit edildi; PoC mevcut fakat yama bulunmuyor.

22.09.2026 15:48 BleepingComputer US
siber güvenlik malware network
CVSS 10.0 Değerlendirmeli VeloCloud Orchestrator Zafiyeti Uzaktan Sömürüde
vulnerability 85

CVSS 10.0 Değerlendirmeli VeloCloud Orchestrator Zafiyeti Uzaktan Sömürüde

The Hacker News tarafından bildirilen CVE-2026-93952 ile VeloCloud Orchestrator'da uzaktan yetkisiz erişim ve yüksek ayrıcalık kazanma potansiyeli bulunan bir zafiyet ortaya çıktı; özellikle sertifikayla kimlik doğrulama yapan kurulumlar etkilenebilir.

22.09.2026 15:29 The Hacker News US
Yeni Linux Kernel Açığı ARM64 KVM Misafirlerine Ana Belleğe Okuma-Yazma Erişimi Sağlıyor

Yeni Linux Kernel Açığı ARM64 KVM Misafirlerine Ana Belleğe Okuma-Yazma Erişimi Sağlıyor

22.09.2026 14:38 82
SharePoint Hatası, Microsoft Tarafından Başlangıçta Spoofing Olarak Sınıflandırıldı, Yetkili RCE Imkanı Sağlıyor

SharePoint Hatası, Microsoft Tarafından Başlangıçta Spoofing Olarak Sınıflandırıldı, Yetkili RCE Imkanı Sağlıyor

22.09.2026 14:17 78
WordPress Comment2Shell Kusuru Anonim Yorumdan RCE'ye Dönüşen XSS'i Açar
vulnerability 72

WordPress Comment2Shell Kusuru Anonim Yorumdan RCE'ye Dönüşen XSS'i Açar

WordPress Comment2Shell olarak adlandırılan güvenlik açığı, anonim yorum aracılığıyla yüklenen zararlı betiğin yönetici oturumu etkin olduğunda sunucu tarafında kod yürütmesine olanak tanıyordu. WordPress 7.1.1 için CVE-2026-93485 ile düzeltildi; yöneticilerin güncellemesi önerildi.

22.09.2026 09:03 The Hacker News US
malware vulnerability wordpress
Zyxel ve Veeam Hataları Aktif İstismar Ediliyor; Komut ve SYSTEM Erişimi
vulnerability 82

Zyxel ve Veeam Hataları Aktif İstismar Ediliyor; Komut ve SYSTEM Erişimi

Zyxel GS1900 serisi anahtarlarındaki CVE-2026-7273 güvenlik açığı, aktif olarak istismar edildiği belirtilerek KEV kataloguna eklendi; bu açık, kullanıcılara uzaktan kod yürütme ve arabellek taşmasına yol açabilir.

22.09.2026 08:31 The Hacker News US
siber güvenlik malware network
vulnerability 92

Apache MINA - Kritik Deserialization Açığı

Apache MINA'daki kritik deserialization açığı, önceki yamaların 2.0.x/2.1.x sürümlerine yanlışlıkla uygulanmaması nedeniyle hâlâ etkili olabilir ve uzaktan kod yürütme riski yaratır; CVE-2026-94301 ile ilişkilidir.

22.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 78

Keycloak — Birden Çok Güvenlik Açığı

Keycloak 26.7.4 güvenlik güncellemesi, çoklu kritik açıkları kapatır; bazıları ayrıcalık yükseltme ve hizmet reddi ile ilgili. CVSSv3.1 toplam 7.5 olarak belirlenmiştir.

22.09.2026 05:00 NCSC-FI Vulns FI
authentication authorization vulnerability
vulnerability 85

Birden Çok Şiddetli Açıklar İçeren MISP Sürümü

MISP 2.5.47 sürümü, 30'dan fazla güvenlik bulgusu gözden geçirildikten sonra 27 açığın düzeltilmesiyle yayınlandı; uzaktan kod yürütme, yetki yükseltme ve diğer güvenlik zafiyetleri giderildi. Güncelleme önerilir.

22.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability CVE
Anthropic bağlantılı CVE'ler yığılıyor, saldırganlar çoğunlukla risk almıyor
vulnerability 62

Anthropic bağlantılı CVE'ler yığılıyor, saldırganlar çoğunlukla risk almıyor

Anthropic bağlantılı CVE'ler üzerine çok sayıda açık tespit edildi ancak çoğu istismar edilmemiş olarak kalıyor; işletmeler için tehdit seviyesi sınırlı görünüyor.

22.09.2026 01:32 The Register Security GB
siber güvenlik vulnerability CVE