vulnerability 68

SonicWall, Sonlandırılmış GMS Yazılımında Yamanmayan Kusurlara Dikkat Çekti

End-of-life GMS yazılımlarında yamalanmayan iki güvenlik açığı bildirildi; bu kusurlar için güncelleme bulunmuyor ve sistemler güvenlik desteğinden yoksun kalacak.

04.11.2026 17:42 BleepingComputer US
malware vulnerability network_security
vulnerability 68

Barracuda ESG Kimlik Doğrulama Aşma Zafiyeti Kök Erişimine Yol Açıyor

Barracuda ESG cihazlarında kimlik doğrulama bypassı ve komut enjeksiyonu açığı tespit edildi; bu birleşik zafiyet kök erişimini mümkün kılabilir.

04.11.2026 17:24 SecurityWeek US
siber güvenlik malware network security
vulnerability 58

Klasikler Geri Döndü: Zayıf E-posta Script’leri, (Çar, 4 Kas) — Türkçe

Eski CGI-bin e-posta gönderim betiklerinde bulunan güvenlik açıkları, URL’ye eklenen parametreler aracılığıyla çevre değişkenlerinin sızdırılması ve sendmail ile potansiyel olarak kötüye kullanılarak kod yürütme risklerinin nasıl doğabileceğini anlatıyor.

04.11.2026 16:24 SANS ISC Diary US
malware web-application CVE
vulnerability 78

Chrome 157 sürümü 213 güvenlik açığını gideriyor, 7 kritik zafiyet dahil

Chrome 157 güncellemesi, 213 güvenlik açığını kapatıyor; 7 tanesi kritik. Kullanıcılar sürümü güncellemezse savunmasız kalabilirler.

04.11.2026 15:16 Malwarebytes Labs US
web browser malware vulnerability
Kritik Rails Açığı, Crafted ImageMagick Yüklemeleri ile Sunucu Dosyalarını Yazdırabiliyor
vulnerability 78

Kritik Rails Açığı, Crafted ImageMagick Yüklemeleri ile Sunucu Dosyalarını Yazdırabiliyor

Ruby on Rails’in Active Storage bileşenindeki kritik güvenlik açığı, doğrulanamayan kullanıcıların yüklenen dosyalar üzerinden sunucuya dosya yazmasına yol açabilir; ilgili yamalar yayınlandı.

04.11.2026 15:07 The Hacker News US
Xen Hypervisor Zafiyetleri, Kötü Amaçlı Bir VM'nin Başka VM'lerin Belleğini Okumasına ve Yazmasına İzin Veriyor

Xen Hypervisor Zafiyetleri, Kötü Amaçlı Bir VM'nin Başka VM'lerin Belleğini Okumasına ve Yazmasına İzin Veriyor

04.11.2026 14:46 78
vulnerability 85

Chrome 157 Yayımlandı: 213 Güvenlik Düzeltmesi, Yedi Kritik Seviyede

Chrome 157 güncellemesi 213 güvenlik düzeltmesi içeriyor; bellek güvenliği açıkları ve yetkilendirme sorunları giderildi; yedi güvenlik açığı kritik olarak nitelendirildi.

04.11.2026 13:38 SecurityWeek US
browser security vulnerability
Google, Kullanıcı Etkileşimi Olmadan Kod Çalıştırmaya İzin Verebilecek Kritik Android Açığını Düzeltio

Google, Kullanıcı Etkileşimi Olmadan Kod Çalıştırmaya İzin Verebilecek Kritik Android Açığını Düzeltio

04.11.2026 10:46 88
CISA, WordPress Çekirdeği Açığını Güncellemeler Sırasında Sömürüleri Onaylıyor
vulnerability 78

CISA, WordPress Çekirdeği Açığını Güncellemeler Sırasında Sömürüleri Onaylıyor

CISA, WordPress Core'daki TOCTOU açığının aktif olarak istismar edildiğini gösteren bulgularla CVE-2026-119977'i KEV listesine ekledi.

04.11.2026 08:43 The Hacker News US
wordpress vulnerability Kev
vulnerability 85

PowerSYSTEM Center'da Subnet Çözümlerinde Zafiyetler

PowerSYSTEM Center'daki iki CVE, yüksek tehlike seviyesi (CVSS 9.4) ile yetkili olmayan kullanıcıların kaynaklara erişimi ve yetkisiz SQL komutları çalıştırma riskini ortaya koyuyor. Çözüm için resmi yama/release güncellemesi öneriliyor.

04.11.2026 06:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 88

SonicWall GMS Çoklu Zafiyetler

Kritik ve yüksek seviyede risk oluşturan iki CVE ile SonicWall GMS 9.5.2 ve öncesinde, yetkisiz dosya okuma ve kimlik doğrulamalı SQL injection açıkları olduğu bildirildi.

04.11.2026 06:00 NCSC-FI Vulns FI
network-security vulnerability endpoint-security
vulnerability 82

Zyxel firmwares'ta Açıklar

Güvenlik kaydı: Zyxel GS1900-24E ve NWA110AX firmwarelerinde out-of-bounds yazı ve tampon taşması açıkları tespit edildi; yetkisiz aktörlerin komut çalıştırması veya ayrıcalık yükseltmesi mümkün olabilir. CVE-2026-107441 ve CVE-2026-76955 ile ilişkilidir.

04.11.2026 06:00 NCSC-FI Vulns FI
malware network_infrastructure cve