vulnerability 72

Birden Çok Zafiyet Oracle Java'da Düzeltildi

Birden çok Oracle Java bileşeninde keşfedilen zafiyetler, yetkisiz erişim, DoS ve veri sızdırma potansiyeli taşır; ağ üzerinden kullanılabilir ve bazı durumlarda kullanıcı etkileşimi gerektirebilir.

22.10.2026 15:04 NCSC NL Advisories NL
malware vulnerability network
vulnerability 78

GitLab, yeni maksimum şiddette kod yürütme güvenlik açığı konusunda uyardı

GitLab, yüksek şiddette bir kod yürütme güvenlik açığı için yamalar yayınladı; uzaktan saldırganlar bu kusuru kullanarak sunucularda rastgele kod çalıştırabilir.

22.10.2026 14:41 BleepingComputer US
security vulnerability code-execution
Dünya çapında milyonlarca deneme, PHP kod hatasını istismar etmek için yapıldı
vulnerability 78

Dünya çapında milyonlarca deneme, PHP kod hatasını istismar etmek için yapıldı

Dünya çapında milyonlarca istismar denemesi, PHP kod hatasından kaynaklanan güvenlik açığı nedeniyle web sunucularını hedefledi; NSA gibi kurumlar uyarıda bulundu ve etkileyenler sitelerini kapattı.

22.10.2026 14:36 Guardian (Data & Computer Security) GB
Kritik Oracle Java SE ve GraalVM Açığı Uzak Saldırılara İzin Veriyor

Kritik Oracle Java SE ve GraalVM Açığı Uzak Saldırılara İzin Veriyor

22.10.2026 14:29 88
vulnerability 72

Splunk, SolarWinds Release Fresh Security Updates

Güvenlik yazılımlarında bulunan yeni açıklar nedeniyle yayılan yamalar, potansiyel olarak kod yürütme ve yetki yükseltme risklerini azaltmayı hedefliyor; tedarik zinciri ve önemli güvenlik tespitleri üzerinde etkili olabilir.

22.10.2026 13:45 SecurityWeek US
malware vulnerability security-update
OpenCode Kusuru Kötü Amaçlı MCP Sunucularının Oturum Açarken Kod Çalıştırmasına İzin Verdi

OpenCode Kusuru Kötü Amaçlı MCP Sunucularının Oturum Açarken Kod Çalıştırmasına İzin Verdi

22.10.2026 13:44 72
vulnerability 85

Uyarı: Kritik PHP Güvenlik Güncellemesi - Acil Eylem Çağrısı!

Kritik PHP güvenlik açığı için acil güncelleme çağrısı yapıldı; sistemlerin en kısa sürede güncellenmesi gerektiği belirtiliyor.

22.10.2026 13:30 CCB Belgium News BE
siber güvenlik malware web uygulamaları
vulnerability 65

Cisco Çok Sayıda Üründe 34 Zafiyet İçin Yama Yaptı

Cisco’nun birden fazla üründe 34 güvenlik açığını gidermek için güncelleme yayımlaması, kritik risk taşıyan zafiyetler nedeniyle siber güvenlik açısından önemli bir tespit olarak öne çıktı.

22.10.2026 13:05 SecurityWeek US
security vulnerability vendor-patch
vulnerability 78

Oracle Fusion Middleware ve İlgili Ürünlerdekt Güvenlik Açıkları Düzeltildi

NCSC NL Advisory, Oracle ürünlerinde birçok güvenlik açığının kapatıldığını bildirdi. Açıklar uzaktan kod yürütme, yetkisiz erişim ve hizmet kesintisi gibi potansiyeller içeriyor; bazıları ağ üzerinden, bazıları kimlik-doğrulama zafiyetleriyle ilişkilidir. CVSS 10.0’a kadar etkiler belirtilmiş olup, PoC bulunmasa da saldırı olasılığı yüksek olarak öne çıkıyor.

22.10.2026 12:49 NCSC NL Advisories NL
malware vulnerability network-security
vulnerability 78

GitLab’da Güvenlik Açıkları Düzeltildi: CVE-2026-110264 ile Ağır Zafiyetler

GitLab, CE ve EE sürümlerinde kritik ve yüksek riskli birkaç güvenlik açığını kapatan güncelleme yayımladı. En kritik zafiyet uzaktan code execution’a yol açabilirken, diğerleri hesap ele geçirme ve kimlik doğrulama akışlarını etkileyebilir. Yönetici araçları da sağlandı.

22.10.2026 12:12 NCSC NL Advisories NL
malware vulnerability cybersecurity
vulnerability 78

Oracle JD Edwards EnterpriseOne Güvenlik Açıkları Giderildi

Oracle JD Edwards EnterpriseOne Tools'daki çoklu açıklardan ötürü uzaktan erişim ve yetkisiz işleme olanakları riske giriyor; bazı açıklıklar kullanıcı etkileşimi gerektirirken bazıları gerektirmiyor.

22.10.2026 12:02 NCSC NL Advisories NL
malware vulnerability APIs/Protocols
Node.js Brotli Dekoder Hatası Tüm Sürümlerde Uzaktan Kod Yürütmesine Yol Açabilir
vulnerability 82

Node.js Brotli Dekoder Hatası Tüm Sürümlerde Uzaktan Kod Yürütmesine Yol Açabilir

Node.js'in Brotli ayrıştırıcısındaki bir hata uzaktan kod yürütmesine yol açabilir; 22.x, 24.x ve 26.x sürümlerinde düzeltmeler yayımlanmıştır.

22.10.2026 10:47 The Hacker News US
malware vulnerability cybersecurity