vulnerability 78

Cisco License On-Prem Güvenlik Açıkları Düzeltildi

Cisco License On-Prem’de web arayüzü ve API üzerinde bulunan açıklar kapatıldı. Yetkisiz kullanıcılar parola sıfırlama, dosya yazma ve DoS yapabilirken, yetkili saldırganlar root yetkisiyle komut çalıştırabilir ve SQL enjeksiyonu ile iç veritabanına erişebilir. Ayrıca kimlik doğrulama ve kriptografik doğrulama ile ilgili zafiyetler bulunuyor.

08.10.2026 11:33 NCSC NL Advisories NL
cybersecurity malware network-security
vulnerability 72

NCSC-2026-0406 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco NX-OS Software

Cisco NX-OS'de birden fazla güvenlik açığı kapatıldı. Açıklar arasında Python yorumlayıcısı üzerinden komuta çalıştırma, NX-API üzerinden yetkisiz komut çalıştırma ve rate limiting eksikliği nedeniyle DoS riskleri bulunuyor. CWE referanslı çeşitli zayıflıklar da belirtildi.

08.10.2026 11:08 NCSC NL Advisories NL
cybersecurity network-security vulnerability
vulnerability 70

SonicWall güvenlik bildirimi (AV26-1017)

SonicWall SMA1000 modelleri için çoklu güvenlik açıkları bildirildi; ilgili sürümler ve platfrom hotfix'ler belirtiliyor, kullanıcıların güncellemeleri uygulaması öneriliyor.

07.10.2026 22:07 Canada Cyber Alerts CA
malware network-security vulnerability
SonicWall SMA1000 Cihazları için CVSS 10.0 Pre-Authentication SSRF Güvenlik Açığı ve Yama
vulnerability 78

SonicWall SMA1000 Cihazları için CVSS 10.0 Pre-Authentication SSRF Güvenlik Açığı ve Yama

SonicWall SMA1000 serisi güvenlik açıkları için yamalar yayımladı; bazı açıklar pre-authentication SSRF ile ilgili ve yüksek derecede tehlikeli olarak sınıflandırılıyor.

07.10.2026 19:17 The Hacker News US
vulnerability 85

Sızma: Kamu PoC'sı sonrası Atlassian açığı kritik olarak istismar ediliyor

Kritik Atlassian açığı CVE-2026-21589, çok sayıda ürün ailesini etkiliyor ve kamu PoC'sı sonrası kimlik doğrulaması olmadan istismar ediliyor.

07.10.2026 15:49 BleepingComputer US
cybersecurity vulnerability atlassian
vulnerability 78

SonicWall SMA1000 Güvenlik Cihazlarında Maksimum Şiddette SSRF Açığı İçin Yama Yayımladı

SMA1000 serisi ağ geçitlerinde tespit edilen SSRF açığı için SonicWall hotfixler yayımladı; bu, uzaktan kötü niyetli isteklerle iç ağa yetkisiz erişim riskini artırıyor ve acil yamalama gerektiriyor.

07.10.2026 14:37 BleepingComputer US
siber güvenlik malware network-security
vulnerability 82

NCSC-2026-0404 [1.00] [M/H] Kwetsbaarheden verholpen in WatchGuard Fireware OS

WatchGuard Fireware OS için bir dizi zafiyet giderildi; uzaktan yönetim ve kimlik doğrulama süreçlerinde sömürülebilirlik ve çökmelere yol açabilecek sorunlar tespit edildi ve düzeltilmesi sağlandı.

07.10.2026 10:27 NCSC NL Advisories NL
malware network-security vulnerability
vulnerability 78

SonicWall SMA1000 Cihazında Birkaç Açık Giderildi

SonicWall SMA1000 Appliance'da pre-auth SSRF, post-auth remote code execution, Zip Slip ve stored XSS zafiyetleri bildirildi; bu zafiyetler cihazın güvenlik mekanizmalarını aşabilir ve iç ağ trafiğini etkileyebilir.

07.10.2026 09:20 NCSC NL Advisories NL
cybersecurity vulnerability network-security
Ajanlar Arası İletişimde MCP En Riskli Protokol Olabilir

Ajanlar Arası İletişimde MCP En Riskli Protokol Olabilir

06.10.2026 01:26 68
NetScaler Sıfır Gün Açığı Hedefli Saldırılarda Kullanılıyor ve SAML Dağıtımlarını Çökmeye Neden Olabilir

NetScaler Sıfır Gün Açığı Hedefli Saldırılarda Kullanılıyor ve SAML Dağıtımlarını Çökmeye Neden Olabilir

05.10.2026 09:40 78
vulnerability 92

GitLab AI Gateway için Kritik Yama Sürümü: 19.2.4, 19.3.2 ve 19.4.1

GitLab AI Gateway için kritik yamalar yayımlandı (19.2.4, 19.3.2, 19.4.1) ve CVE-2026-90970 üzerinden uzaktan veya yetkili kullanıcılar tarafından istismar riski olan bir güvenlik açığı giderildi.

03.10.2026 05:00 NCSC-FI Vulns FI
malware network-security software-patch
Fortinet FortiMail sıfır günlük güvenlik açığını aktif olarak istismar ediyor
vulnerability 85

Fortinet FortiMail sıfır günlük güvenlik açığını aktif olarak istismar ediyor

Fortinet FortiMail'te aktif olarak istismar edilen bir sıfır günlük açık tespit edildi; kimlik doğrulama gerekmiyor ve yamalar hâlâ uygulanmıyor.

02.10.2026 13:53 The Register Security GB
siber güvenlik malware network-security