vulnerability 78

Kritik Roundcube açığı şimdi kod enjeksiyon saldırılarında aktif olarak istismar ediliyor

Kritik Roundcube açığı aktif olarak istismar ediliyor; saldırganlar kod enjeksiyonu yoluyla hedeflere erişim sağlamaya çalışıyor. Yama sonrası dahi tehdit sürüyor ve kullanıcılar güvenlik yamalarını uygulamalı.

24.09.2026 16:27 BleepingComputer US
malware webmail vulnerability
CVE-2026-94545: Next.js ImageResponse Açığı Uzaktan Kod Yürütmeye Yol Açıyor
vulnerability 90

CVE-2026-94545: Next.js ImageResponse Açığı Uzaktan Kod Yürütmeye Yol Açıyor

Next.js ImageResponse işlevselliğinde uzaktan kod yürütmeye sebep olabilen kritik bir açık tespit edildi (CVE-2026-94545). Saldırganlar belirli koşullarda kötü niyetli içeriklerle hedef sunuculara komut yürütümü yapabilir. Güncelleme Next.js 16.3.6 ile dağıtıldı.

24.09.2026 16:25 SOC Prime US
RSA'yı kırmanın şimdiye kadarki en hızlı yolundan daha hızlı olduğu iddia edilen yeni bir yöntem var

RSA'yı kırmanın şimdiye kadarki en hızlı yolundan daha hızlı olduğu iddia edilen yeni bir yöntem var

24.09.2026 14:15 78
vulnerability 78

CISA: Ransomware grupları şimdi kritik TeamCity açığını istismar ediyor

Ransomware grupları artık TeamCity'deki kritik bir açığı istismar ediyor; bu, federal kurumlar ve BT güvenliği için ek tehdit oluşturuyor. Açığın Karte patch ile kapatıldığı belirtilse de uygulanabilirlik ve hedefler önemli bir güvenlik endişesi.

24.09.2026 13:42 BleepingComputer US
ransomware vulnerability teamcity
Hükümet müteahhisi göçmenlik kayıtlarına yol açan güvenlik açığı yayıyor

Hükümet müteahhisi göçmenlik kayıtlarına yol açan güvenlik açığı yayıyor

24.09.2026 11:30 72
vulnerability 87

NCSC-2026-0393: Adobe Campaign Classic'teki açgı sorunları giderildi

Adobe Campaign Classic'te 18 kritik güvenlik açığı duyuruldu. Uzaktan istismar ve kod yürütme potansiyeli bulunan açıklar CVSS 10.0 olarak değerlendirildi; bazıları yetkisiz erişim ve denial-of-service etkileri doğurabilir.

24.09.2026 09:43 NCSC NL Advisories NL
malware vulnerability cybersecurity
vulnerability 92

Adobe Connect - Çok Sayıda Şiddetli Güvenlik Açığı

Adobe Connect ve Android uygulamasında çoklu kritik güvenlik açıkları giderildi; bazı açıklar kod yürütme, ayrıcalık yükseltme ve dosya sistemi okuma gibi yetkiler sağlayabilir.

24.09.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity vulnerability
vulnerability 92

Apache Tomcat - Çoklu Ciddi Güvenlik Açıkları

Tomcat'taki birden çok güvenlik açığı, uzaktan tetiklenebilir DoS ve yetkisiz erişim riskleriyle sonuçlanabilir. Güncelleme/çözüm ile birlikte, belirli sürümlerin güvenliğini sağlayan yamalar yayınlandı.

24.09.2026 05:00 NCSC-FI Vulns FI
malware network technology
vulnerability 78

GitHub Enterprise Server - Birkaç Ağır Güvenlik Açığı

GitHub Enterprise Server için 3 CVE'yu içeren güvenlik güncellemesi yayımlandı. En kritik açık SSRF riskiyken, diğerleri saklı XSS ve özel PR diff'lerinde yetkisiz erişim sorunlarını kapsıyor. Exploit etkisiz doğrulanmış/kimlik doğrulama durumuna bağlı olarak değişiyor.

24.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 88

OpenStack Octavia - Birden Fazla Ciddi Açık

Seviyeli savunmasızlıklar içeren OpenStack Octavia için iki CVE ile ilgili ciddi bir uyarı yayımlandı. Yetkili bir tenant, HAProxy konfigürasyonuna müdahale ederek kök yetkide komut çalıştırabilir, diğer tenantlara ait TLS anahtarları ve sertifikaları ifşa edebilir ve kontrol düzlemi ağına erişim sağlayabilir.

24.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 88

Check Point, Güvenlik Ağ Geçidi VPN RCE açığının saldırıya uğradığını uyardı

Güvenlik sağlayıcı Check Point, Security Gateway VPN'deki CVE-2026-85102 açıklarının aktif olarak istismar edildiğini açıkladı; bu, VPN sertifika işlevselliğini hedefleyen pre-authentication RCE vakalarını içeriyor.

23.09.2026 22:53 BleepingComputer US
siber güvenlik malware network
vulnerability 65

NVIDIA güvenlik bildirimi (AV26-957)

NVIDIA ürünlerinde sürüm sınırlamaları nedeniyle güvenlik açıkları bulundu ve kullanıcılar güncellemeleri uygulamalı; ilgili güvenlik bülteni ve bağlantılar paylaşıldı.

23.09.2026 21:07 Canada Cyber Alerts CA
malware vulnerability cybersecurity