vulnerability 72

Oracle VM VirtualBox'taki Güvenlik Açıkları Giderildi

Oracle VM VirtualBox için 19 güvenlik açığı giderildi; bazıları yerel erişim ve kullanıcı etkileşimi gerektirirken, CVE-2026-87273 yüksek etkiye sahip ve CVE-2026-87277 uzaktan istismar edilebiliyor.

17.09.2026 14:11 NCSC NL Advisories NL
malware network-security vulnerability
vulnerability 78

U.S. CISA adds Acronis Backup, Cisco ISE, and Google Pixel flaws to its Known Exploited Vulnerabilities catalog

CISA, bir dizi ürün için KEV listesine eklenen güvenlik açıklarını duyurdu; bunlar arasında Cisco ISE kimlik hizmetleri için kimlik doğrulama atlatma açığı da bulunuyor ve hızla yamalanması gereken kritik riskler içeriyor.

17.09.2026 12:26 Security Affairs IT
cybersecurity vulnerabilities kev
vulnerability 82

Cisco, En Yüksek Şiddetteki ISE Zero-Day Açığını Saldırılarda Kullanıldığını Duyurdu

ISE zero-day açığı ve savunma/Güvenlik güncellemeleri hakkında önemli bir haber; açık istismarlar sürüyor ve yamalar mevcut.

17.09.2026 10:20 BleepingComputer US
siber güvenlik malware network security
Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)
vulnerability 92

Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)

Cisco'nun ISE için CVE-2026-76460 kodlu maksimum ciddiyette bir güvenlik açığı bulunduğu ve bu açığın aktif olarak istismar edildiği ifade edildi; açık, API uç noktasında kimlik doğrulama kontrollerinin yetersizliğinden kaynaklanıyor ve kimlik doğrulama aşamasını atlatılmasına olanak tanıyor.

17.09.2026 09:39 The Hacker News US
vulnerability 65

Mozilla Foundation Security Advisory 2026-96

Thunderbird 153.3 sürümündeki güvenlik açıkları çözümlemiş durumda; bu açıklar e-posta okunurken doğrudan istismar edilse bile e-posta üzerinden çoğu durumda çalışmayabilir, tarayıcı benzeri ortamlarda potansiyel risk oluşturuyor.

17.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability bdt-teknoloji
vulnerability 85

Jenkins Security Advisory 2026-09-16

Jenkins güvenlik açığı bildirimi, birçok Jenkins eklentisi ve bileşeninde kritik güvenlik açıklarını duyuruyor; 20+ CVE ile yüksek risk teşkil ediyor ve resmi düzeltme öneriliyor.

17.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware ağ
vulnerability 92

HPE Networking EdgeConnect SD-WAN Kapılmışında Çoklu Güvenlik Açıkları ve Orchestrator

EdgeConnect SD-WAN Gateway ve Orchestrator için çoklu güvenlik açıkları tespit edildi; resmi düzeltmeler ve CVE referansları yayımlandı. Ağ güvenliği açısından kritik öneme sahip olan bu açılar için güncelleme öneriliyor.

17.09.2026 05:00 NCSC-FI Vulns FI
malware network_security vulnerability
vulnerability 72

MLflow dspy ve statsmodels flavor bypass pickle deserialization kontrolü

MLflow dspy ve statsmodels flavor'larında pickle deserialization kontrolünün eksik uygulanması sonucu yetkisiz uzaktan kod yürütme riski doğmuştur. Sızma yolu, MLmodel konfigürasyonundaki flavor spesifikasyonları ve yazma erişimiyle ilişkilidir.

17.09.2026 05:00 NCSC-FI Vulns FI
malware remote_code_execution pickle
vulnerability 72

Sentry Seer güvenlik açığı, saldırgan kontrollü girdiyi ayrıcalıklı ortamda yürütülebilir kılıyor

Sentry Seer'da yapılandırma nedeniyle otomatik görev atamalarında oluşan bir güvenlik açığı, yetkisiz dendirme ile arbirtrer kod yürütülmesine ve bağlı kaynak depolarına erişime olanak tanır. CVE-2026-90999 ile ilişkili olarak değerlendirilir.

17.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik vulnerability malware
vulnerability 65

Drupal çekirdeği - Moderately critical - Üçüncü taraf kütüphaneleri - SA-CORE-2026-013

CKEditor içeren Drupal kurulumlarında XSS riski bulunan güvenlik güncellemesi yayımlandı; etkili olanlar arasında CKEditor kullanan Drupal konfigürasyonları yer alıyor.

17.09.2026 05:00 NCSC-FI Vulns FI
web应用 güvenliği xss drupal
vulnerability 92

Birden Çok Cisco Güvenlik Açığı Hakkında Uyarı (Critical, CVSS 10.0)

Cisco'nun bir dizi kritik güvenlik açığı için resmi yamalar ve güvenlik sertifikasyonları yayımlandı. CVSSv3.1 skoru 10.0 olan çok sayıda CVE mevcut; birçok ISE ve güvenlik altyapısı bileşeninde yürütülen teknik açıklar kapatıldı.

17.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 78

Pixel Güncelleme Bülteni—Eylül 2026

Pixel için güvenlik açığı bildirimi ve düzeltme takvimi; çok sayıda CVE listelenmiş durumda ve güvenlik yamalarıyla giderilmesi gerektiği belirtiliyor.

17.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability android