vulnerability 85

Microsoft güvenlik duyurusu – Ekim 2026 aylık yamalarına ilişkin (AV26-1038)

Microsoft'un çok sayıda ürününü kapsayan güvenlik açığı uyarısı yayımlandı. CVE-2026-96951’nin istismar edildiği ve KEV listesine alındığı belirtildi; kullanıcılar ve yöneticilerin gerekli güncellemeleri uygulamaları gerekiyor.

13.10.2026 23:06 Canada Cyber Alerts CA
malware vulnerability windows
vulnerability 70

Commvault security advisory (AV26-1033)

Commvault ürünlerinde 11.x sürümlerinde güvenlik açıkları tespit edildi ve güvenlik ehliyetli kullanıcılar için güncelleme uygulanması önerildi.

13.10.2026 21:53 Canada Cyber Alerts CA
malware vulnerability patch management
Docker, Başka Bir Kullanıcıya Ait Gibi Görünen Ağır Bir Two-Year-Old Hub Zafını Düzeltti
vulnerability 72

Docker, Başka Bir Kullanıcıya Ait Gibi Görünen Ağır Bir Two-Year-Old Hub Zafını Düzeltti

Docker Hub'daki bir güvenlik açığı, bir kullanıcının başka bir kullanıcı gibi görüntü push/pull/delete yapmasına imkan veriyordu. Fark edildi ve 30 Eylül'de düzeltildi; şu ana kadar istismar kanıtı bulunmadı.

13.10.2026 21:03 The Hacker News US
SAP, Python için Bulut SDK’sında CVSS 10’luk Kritik Bir Açığı Açıkladı: OAuth2 Kimlik Bilgileri Çalınabilir

SAP, Python için Bulut SDK’sında CVSS 10’luk Kritik Bir Açığı Açıkladı: OAuth2 Kimlik Bilgileri Çalınabilir

13.10.2026 20:28 78
vulnerability 82

Docker Hub açığı saldırganların kullanıcıları taklit etmesini ve docker imajlarını değiştirmesini mümkün kılıyor

Docker Hub'daki CVE-2026-105445 açıkları, saldırganların kişisel PAT ile diğer kullanıcıların depolarına erişim sağlamasına ve imajları değiştirmesine olanak tanır; bu, konteyner güvenliği açısından kritik bir tehdittir.

13.10.2026 18:20 BleepingComputer US
malware cloud container-security
vulnerability 72

SAP Güvenlik Danışmanı – Ekim 2026 Aylık Toplama (AV26-1030)

SAP Security Patch Day – October 2026 kapsamında bir dizi SAP ürününde güvenlik açıklıkları bildirildi ve güncellemelerin uygulanması önerildi.

13.10.2026 16:27 Canada Cyber Alerts CA
malware vulnerability patch
vulnerability 78

NCSC-2026-0412 [1.00] [M/H] Splunk Enterprise'deki Zayıflıklar Giderildi

Splunk Enterprise için çok sayıda güvenlik açığı giderildi. Açıklar arasında yetkisiz erişim, konfigürasyon değişiklikleri, SQL enjeksiyonu, içerik doğrulama hataları ve paket yükseltme sırasında yetki yükselmesi bulunuyor; bazı açıklar birden çok Splunk sürümünü etkiliyor.

09.10.2026 11:15 NCSC NL Advisories NL
malware network-security vendor advisory
vulnerability 85

Birçok Cisco ürününde kritik açıklar

Cisco’nun birden fazla ürünü için 14 güncelleme yayımlandı; birçok CVE ile ilişkili kritik güvenlik açıkları bulundu. Açıklar arasında uzaktan kod yürütme ve hizmet reddi gibi kritik riskler bulunuyor.

08.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware network
vulnerability 72

Arista Networks güvenlik duyurusu (AV26-1015)

Arista NetworksCloudVision CUE için mevcut sürümlerde güvenlik açıkları bulunduğu ve gerekli güncelleştirmelerin uygulanması gerektiği bildirildi.

07.10.2026 21:18 Canada Cyber Alerts CA
malware network_security vulnerability
Güncellenmemiş Kritik LMCache Zafiyeti Yetkisiz Kullancıların Uzaktan Kod Çalıştırmasına İzin Veriyor

Güncellenmemiş Kritik LMCache Zafiyeti Yetkisiz Kullancıların Uzaktan Kod Çalıştırmasına İzin Veriyor

07.10.2026 18:34 78
vulnerability 68

Broadcom VMware security advisory (AV26-1008)

VMware Fusion ve Workstation için 26H1u1 öncesi sürümlerde tespit edilen tamsayı taşması ve tampon taşması açıkları için güncellemelerin uygulanması gerektiği uyarısı Canada Cyber Alerts tarafından paylaşıldı.

07.10.2026 17:56 Canada Cyber Alerts CA
siber güvenlik malware ağ
ASOS Uygulaması, Hızlı Moda Yerine Veri Kaçağı Tehdidi Sunuyor
vulnerability 45

ASOS Uygulaması, Hızlı Moda Yerine Veri Kaçağı Tehdidi Sunuyor

ASOS uygulamasının veri sızıntısı tehdidi iddiası gündeme geldi ancak müşteri verilerinin çalındığına dair doğrulama bulunmuyor. Olay, bulut tabanlı Snowflake hesaplarıyla ilgili şüpheleri ve uygulama güvenliği konularını öne çıkarıyor.

06.10.2026 14:51 The Register Security GB
malware data-leak cloud-security