vulnerability 78

AxxonSoft Axxon One'da Kritik Güvenlik Açığı

Web istemcisinde varsayılan parolanın zorunlu değiştirilmemesi nedeniyle uzak bir saldırganın ilk oturumda yönetici hesaplarına yetkisiz erişim sağlayabildiği bir güvenlik açığı bildirilmiştir. CVE-2026-121022 ile ilişkilidir ve 3.0.0 öncesi sürümlerde bulunmaktadır.

04.11.2026 06:00 NCSC-FI Vulns FI
security vulnerability cve-2026-121022
vulnerability 78

Welotec: TK yönlendiricilerinde Çoklu Güvenlik Açıkları

Welotec VPN ve web yönetim fonksiyonlarındaki çoklu açıklardan ötürü uzaktan saldırganlar komut yürütme veya hizmet kesintisi gerçekleştirebilir; CVSSv3.1 7.2 ile kritik/seviye yüksek riskli bir duruma işaret ediyor.

04.11.2026 06:00 NCSC-FI Vulns FI
malware network-security router-vulnerabilities
vulnerability 82

Mozilla Foundation Güvenlik Danışmanı 2026-123

Güvenlik açığı bildirimi, Mozilla Firefox/Institutions için kritik seviyede bir zafiyeti işaret ediyor; CVE-2026-120572 bağıntılı sorun, potansiyel olarak kötüye kullanım riski taşıyan sınır koşullarını kapsıyor. Resmi düzeltme mevcut.

04.11.2026 06:00 NCSC-FI Vulns FI
security-advisory malware vulnerability
vulnerability 72

AMD Compressonator SDK Açıkları

AMD Compressonator SDK'daki güvenlik açıkları tespit edildi; resmi düzeltme mevcut. CVSS v3.1 skoru 6.9; birden fazla CVE (CVE-2026-100493, CVE-2026-40652, CVE-2026-40660, CVE-2026-40661, CVE-2026-40659, CVE-2026-40659) listeleniyor ve etkilenebilecek senaryolar açıklanıyor.

04.11.2026 06:00 NCSC-FI Vulns FI
malware vulnerability amd
vulnerability 72

Kullanılan Zayıflıklar Nelerde Ortaklaşır: Gerçek Dünya Saldırılarına Dair Veri Odaklı Analiz

Gerçek dünyadaki saldırılar için provakasyon yapan açıklıklar sınırlı olsa da sayıları artıyor ve özellikle uzaktan kod yürütme, ayrıcalık yükseltme ve kimlik doğrulama atlatmaları hedef alınmaktadır. AI ile keşif ve exploit geliştirme bu süreyi kısaltabilir; bu nedenle kritik sistemlerde savunma odakları dikkatli planlanmalı.

04.11.2026 06:00 NCSC-FI News FI
siber güvenlik malware vulnerability
vulnerability 68

WorkOS, ARTEX AI ile İç Satış Uygulamasına Yetkisiz Erişim Sağlayan Saldırganı Bildirdi

Bir maliyetli güvenlik olayında WorkOS'un dahili satış uygulamasına ARTEX AI kullanılarak sızıldı; tehdit aktörü iletişim kayıtları ve müşteri özetlerini ele geçirdi.

04.11.2026 00:28 BleepingComputer US
siber güvenlik data breach malware or tool misuse
Node2Shell/HTTP2Shell Tespit
vulnerability 78

Node2Shell/HTTP2Shell Tespit

Node2Shell/HTTP2Shell olarak adlandırılan açık, Brotli C decoder'daki aralık dışı yazma hatasından kaynaklanır ve birden çok platform ve paketleri etkiler; CVE-2026-111497.

03.11.2026 23:33 SOC Prime US
Barracuda Zayıflıkları Yetkilendirmeyi Atlatabilir ve Kök Erişime Yol Açar

Barracuda Zayıflıkları Yetkilendirmeyi Atlatabilir ve Kök Erişime Yol Açar

03.11.2026 18:59 85
vulnerability 78

Barracuda, cihazlarda kök erişimine olanak tanıyan kritik zaafları uyarıyor

Barracuda, cihazlarda kök erişimi sağlayan iki kritik açığı bildirdi ve yamalanması gerektiğini belirtti. Haber, siber güvenlik bağlamında ciddi risk teşkil ediyor.

03.11.2026 18:06 BleepingComputer US
malware vulnerability root-access
vulnerability 78

Android’in Kasım 2026 Güncellemeleri 200’den Fazla Güvenlik Açığını Yama Yapıyor

Android Kasım 2026 güncellemeleri, 200'den fazla güvenlik açığını kapatıyor; en kritikleri uzaktan kod çalıştırmaya yol açabilir.

03.11.2026 15:21 SecurityWeek US
android vulnerability patch
vulnerability 78

Google, Root-in-Cloud Güvenlik Açıkları İçin 250.000$ Cloud VRP Ödülü Ekledi

Google Cloud VRP'ye yeni bir üst düzey ödül eklendi: Mimari güvenlik açıkları için 250k$. Bu adım, bulut güvenliğini güçlendirmeyi ve yüksek etki yaratan hataların keşfedilmesini teşvik ediyor.

03.11.2026 15:05 BleepingComputer US
siber güvenlik bulut vrp
Red Hat Yama 9.8 Değerlendirilmiş Linux TCP RCE Açığıyla Ubuntu Testleri İçin Güncellemeler

Red Hat Yama 9.8 Değerlendirilmiş Linux TCP RCE Açığıyla Ubuntu Testleri İçin Güncellemeler

03.11.2026 14:23 72