vulnerability 78

Japonya’nın SiteGuard WAF açığı CVE-2026-106931 zaten istismar ediliyor

SiteGuard Server Edition için CVE-2026-106931 açıkça var olan bir OS komut enjeksiyonu zafiyeti olup, saldırganlar dünyada şimdiye kadar istismar ediyor. Başarılı bir istismar root veya SYSTEM yetkileriyle komut yürütmeye olanak tanıyor.

19.10.2026 10:43 Security Affairs IT
malware vulnerability cve
Yama Yapılmamış Broadcom Wi-Fi Açığı, Saldırganların Menzilde Kök Olarak Kod Çalıştırmasına İzin Veriyor
vulnerability 78

Yama Yapılmamış Broadcom Wi-Fi Açığı, Saldırganların Menzilde Kök Olarak Kod Çalıştırmasına İzin Veriyor

Unpatched Broadcom Wi-Fi açığı, saldırganların ağ menzilindeki cihazlarda kök (root) yetkisiyle kod çalıştırmasına olanak tanıyor; ağ güvenliği açısından kritik bir zafiyet olarak değerlendiriliyor.

19.10.2026 09:29 The Hacker News US
vulnerability 72

NordVPN Yazılımında Güvenlik Açığı

NordVPN Windows uygulamasında kabul edilen bir güvenlik açığı, düşük yetkili bir saldırganın adlandırılmış borular üzerinden ISettingsGrpc yöntemlerini kullanarak hizmetleri durdurması ve başlangıç türünü değiştirmesiyle DoS ve potansiyel sistem güvenliği zafiyeti yaratıyor.

19.10.2026 05:00 NCSC-FI Vulns FI
malware local privilege escalation DoS
vulnerability 78

Apache Camel: 38 CVE 4.18.5, 4.22.1 ve 4.23.0 sürümlerinde giderildi

Apache Camel'de 38 CVE duyurusu ve düzeltmesi yayınlandı. Tespit edilen güvenlik açıkları 4.18.5, 4.22.1 ve 4.23.0 sürümlerinde giderildi; kullanıcılar ilgili sürümlere yükseltmelidir.

19.10.2026 05:00 NCSC-FI Vulns FI
vulnerability apt malware
vulnerability 83

FreeRDP 2.0.0 before 3.32.0 Heap Out-of-Bounds Write via NTLM MIC Offset

FreeRDP'de 2.0.0 ile 3.32.0 arasındaki sürümlerde NTLM MIC offset hatası nedeniyle heap taşması açığı mevcut. Doğrulanmamış saldırganlar AUTHENTICATE_MESSAGE ile bellek alanına 16 bayt sıfır yazabiliyor. CVE-2026-111880 ile ilişkilendirilmiş.

18.10.2026 19:25 NCSC-FI Vulns FI
malware cybersecurity networking
vulnerability 78

Saldırganlar SiteGuard WAF açığını kullanarak SYSTEM/root olarak komutlar çalıştırıyor

SiteGuard Server Edition'daki OS komut enjeksiyonu açığı, saldırganların root veya SYSTEM yetkileriyle komut çalıştırmasına izin veriyor; savunma önlemleri ve yamaların kritik.

18.10.2026 17:23 BleepingComputer US
malware web_application_security exploit
vulnerability 92

CVE-2026-88771: NetScaler'ta Kritik RCE Açığına İlişkin Saldırı Analizi

Kritik CVE-2026-88771 açığı NetScaler ürünlerinde kimlik doğrulama gerektirmeden uzaktan kod yürütülmesine yol açıyor. Saldırganlar etkilenmiş cihazlarda komut çalıştırabiliyor; CISA listeye ekledi ve Citrix, ek güvenlik açıklamalarıyla 107406 gibi ek açıklar duyurdu.

18.10.2026 05:00 NCSC-FI News FI
malware network-security vulnerability
vulnerability 78

Drupal patches critical RCE flaws, warns exploits may emerge soon

Drupal'in iki kritik RCE açığı için güvenlik yamaları yayımlandı; potansiyel istismarlar yakında ortaya çıkabilir.

17.10.2026 17:32 BleepingComputer US
malware vulnerability rce
vulnerability 72

ABD CISA Fortinet ve BeyondTrust Zafiyetlerini KEV Listesine Ekledi

CISA, Fortinet ürünleri ile BeyondTrust Remote Support zafiyetlerini KEV kataloğuna ekledi; PEERSTITCH zararlısının FortiManager üzerinden güvenlik duvarlarını hedeflediği bildirilmiş durumda.

17.10.2026 13:35 Security Affairs IT
cybersecurity vulnerability malware
vulnerability 78

Endüstriyel Bilgisayar Ürünlerinde Moxa Güvenlik Açıkları

Endüstriyel bilgisayar ürünlerinde iki güvenlik açığı bulunmaktadır: (CVE-2026-109812) Sırlar uç noktalarına yetkisiz erişim potansiyeli ve (CVE-2026-109813) Sabit olarak gömülü anahtarın kötüye kullanılması; her ikisi de ağ üzerinden yakın erişim ile istismar edilebilir.

17.10.2026 05:00 NCSC-FI Vulns FI
industrial-control-systems vulnerability cve-2026-109812
vulnerability 92

Guangzhou Juan IoT Technology EseeCloud Güvenlik Açıkları

Kritik güvenlik açığı seti (CVE-2026-107617, CVE-2026-97858, CVE-2026-105664) kullanılarak saldırganlar etkilenmiş IP kameralarını kontrol edebilir. Sabit anahtarların kullanımı, dinamik özniteliklerin uygunsuz değiştirilmesi ve yanıt tutarsızlığı gibi sorunlar bulunmaktadır.

17.10.2026 05:00 NCSC-FI Vulns FI
iot hardware_security camera
vulnerability 65

Google güvenlik bildirimi (AV26-1060)

Google Chrome için CVE veya güvenlik açığı belirteçleri olmadan, belirli sürümler için güncelleme önerisi ile ilgili bir güvenlik uyarısı yayınlandı.

16.10.2026 23:16 Canada Cyber Alerts CA
security-advisory browser-security vulnerability