vulnerability 85

Kritik Cisco SD-WAN açığı, 2023'ten beri sıfırıncı gün saldırılarında istismar ediliyor

Cisco, Catalyst SD-WAN'deki kritik bir kimlik doğrulama atlatma açığının, 2023'ten beri sıfırıncı gün saldırılarında aktif olarak kullanıldığını bildirdi. Bu durum, saldırganların hedef ağlara kötü niyetli cihazlar eklemesine yol açıyor.

25.02.2026 21:01 BleepingComputer -
Cisco SD-WAN güvenlik açığı
vulnerability 85

NCSC-2026-0071 [1.00] [H/H] Cisco Catalyst SD-WAN Manager'daki Güvenlik Açıkları Giderildi

Cisco, Catalyst SD-WAN Manager'daki bir dizi güvenlik açığını düzeltmiştir. En ciddi açık, CVE-2026-20127, kötü niyetli kişilerin uzaktan kod çalıştırmasına olanak tanımaktadır.

25.02.2026 20:11 NCSC NL Advisories -
Cisco güvenlik açığı CVE
vulnerability 85

Cisco Catalyst SD-WAN'ın Aktif İstismarı

Cisco Catalyst SD-WAN Controller'da bulunan CVE-2026-20127 güvenlik açığı, uzaktan saldırganların kimlik doğrulamasını atlayarak yönetici erişimi elde etmelerine imkan tanıyor. Cisco Talos, bu açığın aktif olarak istismar edildiğini bildiriyor.

25.02.2026 19:13 Cisco Talos Intelligence Group -
vulnerability 90

AL26-004 - Cisco Catalyst SD-WAN'ı Etkileyen Kritik Güvenlik Açığı - CVE-2026-20127

Cisco Catalyst SD-WAN cihazlarında CVE-2026-20127 kodlu kritik bir güvenlik açığı bulundu. Bu açık, internet üzerinden yönetim veya kontrol düzlemleri olan sistemleri riske atıyor ve kötü niyetli saldırganların sisteme erişim sağlamasına yol açabiliyor.

25.02.2026 19:06 Canada Cyber Alerts -
güvenlik açığı Cisco SD-WAN
vulnerability 85

Kancada Yakalandı: Claude Kod Proje Dosyaları Üzerinden RCE ve API Token Sızıntısı | CVE-2025-59536 | CVE-2026-21852

Check Point Research, Claude Code'da uzaktan kod yürütme ve API kimlik bilgisi sızıntısına yol açan kritik güvenlik açıkları tespit etti. Açıklar, çeşitli yapılandırma mekanizmalarını kullanarak kötü niyetli proje yapılandırmaları aracılığıyla istismar ediliyor.

25.02.2026 16:58 Check Point Research -
siber güvenlik API uzaktan kod yürütme
vulnerability 85

Ağda Takılı: Claude Kod Proje Dosyaları Üzerinden RCE ve API Token Sızıntısı | CVE-2025-59536 |

Check Point Research, Claude Code'da uzaktan kod yürütme ve API kimlik bilgisi sızıntısına yol açan kritik güvenlik açıkları tespit etti. Açıklar, çeşitli yapılandırma mekanizmalarını istismar ediyor.

25.02.2026 16:58 Check Point Research -
güvenlik açığı uzaktan kod yürütme API sızıntısı
vulnerability 85

Zyxel, birden fazla yönlendiriciyi etkileyen kritik RCE açığı konusunda uyarıyor

Zyxel, birden fazla yönlendirici modelini etkileyen kritik bir uzaktan komut yürütme açığına karşı güvenlik güncellemeleri yayınladı. Bu açık, kimlik doğrulaması yapılmamış saldırganların cihazlara erişim sağlamasına imkan tanıyor.

25.02.2026 15:53 BleepingComputer -
güvenlik açığı uzaktan komut yürütme Zyxel
vulnerability 85

NCSC-2026-0070 [1.00] [M/H] VMware Aria Operations'daki Güvenlik Açıkları Giderildi

Broadcom, VMware Aria Operations'daki bir dizi güvenlik açığını kapattı. Bu açıklar, yetki yükseltme, saklanan XSS ve komut enjeksiyonu gibi kritik tehditler içeriyordu.

25.02.2026 14:24 NCSC NL Advisories -
VMware güvenlik açığı XSS

TR-26-0082 (ePati Siber Güvenlik - Antikor Next Generation Firewall Güvenlik Bildirimi)

25.02.2026 12:25 85

SolarWinds, Root Kod Yürütmesine İzin Veren 4 Kritik Serv-U 15.5 Açığını Yamanladı

25.02.2026 10:04 90
vulnerability 85

CISA, FileZen CVE-2026-25108 Güvenlik Açığının Aktif Olarak İstismar Edildiğini Doğruladı

CISA, FileZen'deki CVE-2026-25108 güvenlik açığının aktif olarak istismar edildiğini bildirdi. Bu güvenlik açığı, yetkilendirilmiş bir kullanıcının işletim sistemi komutlarını çalıştırmasına olanak tanıyor.

25.02.2026 08:23 The Hacker News -
CVE güvenlik açığı siber güvenlik
vulnerability 90

SolarWinds Serv-U 15.5.4, dört kritik RCE açığını düzeltir

SolarWinds Serv-U 15.5.4 sürümü, dört kritik uzaktan kod yürütme açığını düzeltmiştir. Açıklar, saldırganların sistem yöneticisi oluşturmasına ve kök olarak rastgele kod çalıştırmasına olanak tanımaktadır.

25.02.2026 06:00 NCSC-FI Vulns -
siber güvenlik uzaktan kod yürütme açıklar