vulnerability 78

PHP yöneticilere iki kritik açığın acil yamaları için uyarıda bulunuyor, yarın geliyor

PHP, iki kritik güvenlik açığı için acil yamaların yarın çıkacağını bildirdi. Bilgi sızıntısı ve yaygın kullanım nedeniyle yöneticilere güncellemeleri derhal uygulama çağrısı yapıldı; ayrıntılar sınırlı tutuluyor.

21.10.2026 05:00 NCSC-FI News FI
malware vulnerability rce
vulnerability 78

Birden çok PHP Güvenlik Açığı (21 Ekim 2026)

CERT-FR, PHP için iki kritik güvenlik açığına ilişkin güvenlik yamalarını 21 Ekim 2026 tarihinde yayınlayacağını bildirdi. Etkilenen sürümler 5.x, 6.x, 7.x, 8.0.x ve 8.1.x içerir.

21.10.2026 03:00 CERT-FR FR
malware vulnerability php
vulnerability 72

PHP, iki kritik açığa karşı acil yamalar yarın geliyor

Bir PHP güvenlik ekibi, iki kritik güvenlik açığı için acil yamaların yarın geleceğini açıkladı; bilgiler sızdırılmış görünüyor ve kullanıcılar önlemler almalı.

20.10.2026 23:56 BleepingComputer US
malware vulnerability web_security
vulnerability 92

Kritik BlockStrap açığı Magento sunucularında kod çalıştırmaya olanak tanıyor

Kritik BlockStrap güvenlik açığı Magento/Adobe Commerce üzerinde uzaktan kod yürütmeye olanak verebilir; kötü niyetli aktörler bu açığı kullanabilir.

16.10.2026 23:00 BleepingComputer US
malware vulnerability ecommerce
vulnerability 78

Nextcloud İçin Yetkisiz OS Komut Enjeksiyonu: richdocumentscode Proxy

Nextcloud kullanıcıları, built-in CODE Server ile ilgili proxy.php üzerinden OS komut enjeksiyonu riskine karşı dikkatli olmalı ve yönelik olarak güncel sürüme yükseltmelidir.

16.10.2026 06:42 NCSC-FI Vulns FI
siber güvenlik malware networking
vulnerability 78

Ghostscript açığı, PDF yükleriyle sunucuları ele geçirebilir

Ghostscript'deki kritik açığa ilişkin uzaktan kod yürütme riski bulunmaktadır; güncelleme ve uygun mitigasyonlar önerilmektedir.

14.10.2026 05:00 NCSC-FI News FI
malware vulnerability cve-2026-39919
Saldırganlar CVSS 10.0 Bricksforge WordPress Hatasını Kullanıyor: Yetkisiz RCE
vulnerability 88

Saldırganlar CVSS 10.0 Bricksforge WordPress Hatasını Kullanıyor: Yetkisiz RCE

Kritik Bricksforge eklentisi CVE-2026-85097 ile uzaktan kod yürütmeye gebe; WordPress siteleri hedef alınıyor. Patchstack'a göre şu anda aktif istismar mevcut.

12.10.2026 12:02 The Hacker News US
vulnerability 85

26 Drupal Advisories

Drupal güvenlik ekibi 26 yeni güvenlik açığını duyurdu; bazıları kritik seviyede ve erişim bypass ile ilişkilendiriliyor. Birçok paket için resmi düzeltmeler mevcut.

08.10.2026 05:00 NCSC-FI Vulns FI
drupal vulnerability cve
vulnerability 72

MISP'te Zafiyet: Galaxy Cluster Kaynak Alanı Javascript: URI ile Tehdit Oluşturuyor

MISP'teki Galaxy Cluster kaynak alanı FILTER_VALIDATE_URL nedeniyle javascript: URI'sini güvenli olarak kabul edebiliyor ve tıklanabilir hale gelebiliyor; bu durum potansiyel XSS ve oturum ele geçirme riskine yol açabilir.

01.10.2026 05:00 NCSC-FI Vulns FI
malware web_security xss
vulnerability 82

Birden Çok Önemli Güvenlik Açığı: PHP Güvenlik Güncellemeleri

PHP, birden çok kritik güvenlik açığını gideren güncellemeler yayınladı. Eksploitasyon genelde etkilenmiş PHP özelliği veya konuşlandırma konfigürasyonuna bağlıdır; bazı açıklar kimlik doğrulama gerektirmeden saldırganların zararlı eylemler yapmasına yol açabilir.

25.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability php
CVE-2026-87902: Belirsiz Koşullarda Yetkisiz RCE'ye Yol Açan WordPress Çekirdeği İçin Kritik Açık

CVE-2026-87902: Belirsiz Koşullarda Yetkisiz RCE'ye Yol Açan WordPress Çekirdeği İçin Kritik Açık

23.09.2026 18:48 78
vulnerability 72

Zayıflık WordPress'te giderildi

WordPress'te CVE-2026-87902 olarak belirlenen bir açık giderildi. Doğrulanmayan aktifleştirme ile yerel PHP dosyalarının yüklenmesi ve uzaktan kod yürütümü mümkün olabilir; bu durum hassas verilerin ele geçirilmesi ve sunucu kontrolünün ele geçirilmesi riskine yol açabilir.

23.09.2026 14:47 NCSC NL Advisories NL
malware web_application wordpress