vulnerability 92

Apache CXF: OidcClientCodeRequestFilter'da inoperative max_age kimlik doğrulama tazelenme kontolü

Apache CXF'de OidcClientCodeRequestFilter'daki max_age kontrolünün inoperative olması nedeniyle yeniden kimlik doğrulama gereksinimi atlanabilir; CVE-2026-71575 ile ilişkilidir. Etkileyen sürümler için düzeltme mevcut.

16.10.2026 06:42 NCSC-FI Vulns FI
security vulnerability cve-2026-71575
vulnerability 78

JetBrains TeamCity'deki Zafiyetler

JetBrains TeamCity'de bulunan üç güvenlik açığı, eski sürümlerde XSS ve uzaktan kod yürütme riskleri yaratıyordu; resmi düzeltmeler yayımlandı.

16.10.2026 06:42 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 78

Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers

Kritik RCE zafiyeti CVE-2026-110447, Collabora CODE Server entegrasyonunda Nextcloud için güvenlik açığı yarattı; saldırganlar hakkında bilgi ve etkilenen sürümler paylaşılıyor. Saldırılar Eylül ortasından itibaren gözlemleniyor.

16.10.2026 05:00 NCSC-FI News FI
malware rce collabora
vulnerability 78

Saldırganlar Collabora RCE açığını kullanarak Nextcloud sunucularına backdoor yerleştiriyor

Kritik RCE açığı Collabora CODE Server üzerinden Nextcloud sunucularına yönelik güvenlik tehdidi oluşturuyor; bu durum Backdoor/enfeksiyon riski doğuruyor ve acil yamaların uygulanmasını gerektiriyor.

15.10.2026 23:25 BleepingComputer US
malware network-security cybersecurity
Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor
vulnerability 85

Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor

Kritik bir Linux kernel açığı, VM içindeki kodun host belleğini okumasına imkan veriyor; bulut hizmetlerinde potansiyel olarak hassas verilerin sızıntısına yol açabilir.

15.10.2026 23:24 The Hacker News US
vulnerability 65

SUSE Linux Güvenlik Danışmanı AV26-1053

SUSE Linux güvenlik uyarısında, Rancher ve Steve ürünlerinde belirli sürümlerden önceki sürümlerde potansiyel güvenlik açıkları bulunduğu ve MITM gibi saldırılara karşı savunmasızlık ihtimali olduğuna dikkat çekiliyor; kullanıcılar güncelleme yapmaya yönlendirilmiştir.

15.10.2026 22:35 Canada Cyber Alerts CA
malware vulnerability linux
vulnerability 62

Johnson Controls güvenlik bülteni (AV26-1052) - Kontrollü Sistemler

Endüstriyel kontrol sistemi tedarikçisi Johnson Controls'ın ADVMS (American Dynamics VMS) ürünlerinde 3.10 öncesi sürümlerde olası güvenlik açığı bildirilmiştir. Yetkililer, kullanıcı ve yöneticileri güncellemeleri uygulamaya davet ediyor.

15.10.2026 22:24 Canada Cyber Alerts CA
siber güvenlik malware ağ
vulnerability 72

ABD CISA, Palo Alto PAN-OS, Ahsay CBS ve Cisco Secure Email Gateway zafiyatlarını Bilinen Kullanılan Zafiyetler kataloğuna ekledi

CISA, PAN-OS, AhsayCBS ve Cisco Secure Email Gateway açıklıklarını KEV kataloğuna ekledi; bu açıklar kritik nitelikte olup kötü amaçlı aktörler tarafından istismar ediliyor.

15.10.2026 22:21 Security Affairs IT
siber güvenlik zero-day vulnerability
vulnerability 68

Schneider Electric güvenlik duyurusu (AV26-1051)

OT/ICS odaklı bir güvenlik açığı bildirimi: Sage RTU serisi bazı sürümler, doğrulama eksikliği nedeniyle güvenlik riski taşıyor; kullanıcılar güncellemeleri uygulamalı ve önerilen mitigasyonları incelemeli.

15.10.2026 22:10 Canada Cyber Alerts CA
industrial control systems OT SCADA
vulnerability 72

JetBrains güvenlik duyurusu (AV26-1050)

JetBrains güvenlik açığı bildirimi, belirli ürün sürümlerinin güncellemelerden önce savunmasız olduğunu belirtir ve kullanıcıların en son sürümlere geçmesi önerilir.

15.10.2026 21:53 Canada Cyber Alerts CA
siber güvenlik malware teknoloji
vulnerability 78

Atlassian güvenlik duyurusu (AV26-1002) - Güncelleme 2

Çok sayıda Atlassian ürünü için Arbitrary File Access vulnerability CVE-2026-21589 bildirilmiş olup, bazı vakalarda açık istismar edildiği gözlemlenmiştir. KEV listesine eklenen bu CVE için güvenlik yamalarının uygulanması önemlidir.

15.10.2026 21:33 Canada Cyber Alerts CA
siber güvenlik malware vulnerability
vulnerability 78

F5 güvenlik bildirimi (AV26-1049)

F5 tarafından yayımlanan güvenlik uyarısında, NGINX ve ilişkili ürünler için çeşitli sürümlerden önceki sürümlerde güvenlik açıkları bulunduğu ve güncellemelerin uygulanması gerektiği bildiriliyor; CVE referansları listelenmiştir.

15.10.2026 21:20 Canada Cyber Alerts CA
malware network-security vulnerability