vulnerability 92

CVE-2026-88771: NetScaler'ta Kritik RCE Açığına İlişkin Saldırı Analizi

Kritik CVE-2026-88771 açığı NetScaler ürünlerinde kimlik doğrulama gerektirmeden uzaktan kod yürütülmesine yol açıyor. Saldırganlar etkilenmiş cihazlarda komut çalıştırabiliyor; CISA listeye ekledi ve Citrix, ek güvenlik açıklamalarıyla 107406 gibi ek açıklar duyurdu.

18.10.2026 05:00 NCSC-FI News FI
malware network-security vulnerability
vulnerability 78

Drupal patches critical RCE flaws, warns exploits may emerge soon

Drupal'in iki kritik RCE açığı için güvenlik yamaları yayımlandı; potansiyel istismarlar yakında ortaya çıkabilir.

17.10.2026 17:32 BleepingComputer US
malware vulnerability rce
vulnerability 78

Eclipse Milo İçin Kritik Güvenlik Açıkları ve Çözüm

Birden çok CVE ile ilişkili kritik güvenlik açıklarının istismarına izin verebilecek durumlar bildirilmiş olup, etkilenen bileşenler ve çözümler duyuruldu.

17.10.2026 05:00 NCSC-FI Vulns FI
malware network infrastructure
vulnerability 92

Kritik BlockStrap açığı Magento sunucularında kod çalıştırmaya olanak tanıyor

Kritik BlockStrap güvenlik açığı Magento/Adobe Commerce üzerinde uzaktan kod yürütmeye olanak verebilir; kötü niyetli aktörler bu açığı kullanabilir.

16.10.2026 23:00 BleepingComputer US
malware vulnerability ecommerce
vulnerability 78

F5, NGINX'teki kritik RCE açıklarını giderdi

F5, NGINX için kritik RCE açıklarını içeren 11 güvenlik sorununu kapattı; bazı açıklar kimlik doğrulaması olmadan istismar edilebiliyor ve ciddi güvenlik riskleri taşıyor.

16.10.2026 16:36 Security Affairs IT
siber güvenlik malware vulnerability
vulnerability 78

Microsoft Office'te Yirmi Çift RCE Açığına Yongalama

Office için çok sayıda RCE açığı içeren yamalar yayımlandı ve bazı bilgi ifşa ile güvenlik bypass sorunları da giderildi.

16.10.2026 10:55 SecurityWeek US
malware network-security vulnerability
vulnerability 68

CenterPoint Energy Veri İhlali: 1 milyondan Fazla Teksaslı Etkilendi

Bir enerji servisi sağlayıcısında gerçekleşen veri ihlali, milyonlarca kişinin kişisel bilgilerinin sızmasıyla sonuçlandı; altyapı güvenliği ve veri koruma açısından potansiyel riskler ön plana çıkıyor.

16.10.2026 10:31 Security Affairs IT
data_breach energy texas
vulnerability 72

NCSC-2026-0436: Adobe Commerce'deki Zafiyetler Giderildi

Adobe Commerce'te çoklu güvenlik açıkları giderildi: stored XSS, template engine zayıflıkları, zayıf yetkilendirme ve input doğrulama sorunları nedeniyle uzaktan kod çalıştırma ve yetkisiz işlemler mümkün olabiliyor.

16.10.2026 09:32 NCSC NL Advisories NL
siber güvenlik malware ağ
vulnerability 78

Adobe ColdFusion Güvenlik Açıkları Düzeltildi

NCSC NL tarafından bildirilen güncellemeler, ColdFusion ortamlarında çeşitli güvenlik açıklarını kapatıyor; bazıları saldırganların kullanıcı etkileşimi olmadan yetki yükseltme, uzaktan kod çalıştırma ve dosya okuma gibi eylemler yapmasına olanak tanıyabilir.

16.10.2026 09:30 NCSC NL Advisories NL
security advisories vulnerability web-application
vulnerability 92

Apache CXF: OidcClientCodeRequestFilter'da inoperative max_age kimlik doğrulama tazelenme kontolü

Apache CXF'de OidcClientCodeRequestFilter'daki max_age kontrolünün inoperative olması nedeniyle yeniden kimlik doğrulama gereksinimi atlanabilir; CVE-2026-71575 ile ilişkilidir. Etkileyen sürümler için düzeltme mevcut.

16.10.2026 06:42 NCSC-FI Vulns FI
security vulnerability cve-2026-71575
vulnerability 78

Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers

Kritik RCE zafiyeti CVE-2026-110447, Collabora CODE Server entegrasyonunda Nextcloud için güvenlik açığı yarattı; saldırganlar hakkında bilgi ve etkilenen sürümler paylaşılıyor. Saldırılar Eylül ortasından itibaren gözlemleniyor.

16.10.2026 05:00 NCSC-FI News FI
malware rce collabora
vulnerability 78

Saldırganlar Collabora RCE açığını kullanarak Nextcloud sunucularına backdoor yerleştiriyor

Kritik RCE açığı Collabora CODE Server üzerinden Nextcloud sunucularına yönelik güvenlik tehdidi oluşturuyor; bu durum Backdoor/enfeksiyon riski doğuruyor ve acil yamaların uygulanmasını gerektiriyor.

15.10.2026 23:25 BleepingComputer US
malware network-security cybersecurity