SAP Yama Patches CVSS 10.0 Kernel Açığı: Yetkisiz Uzaktan Kod Çalıştırma
vulnerability 92

SAP Yama Patches CVSS 10.0 Kernel Açığı: Yetkisiz Uzaktan Kod Çalıştırma

SAP, kernel düzeyinde bellek bozulmasıyla uzaktan kod yürütülmesine yol açabilecek CVE-2026-44756 adlı kritik bir açığı kapatan güvenlik güncellemeleri yayınladı. Saldırganlar, kimlik doğrulama gerektirmeden sistemi ele geçirebilirdi.

09.09.2026 09:25 The Hacker News US
N-able N-central Ön-Doğrulama-RCE Açığı Gerçek Ortamda Kullanıldı

N-able N-central Ön-Doğrulama-RCE Açığı Gerçek Ortamda Kullanıldı

09.09.2026 07:27 78
vulnerability 78

Ivanti Sentry CVE-2026-83527 Güvenlik Duyurusu

Ivanti Sentry'de yer alan CVE-2026-83527 için R10.8.2/R10.7.3/R10.6.4 sürümleri öncesinde kimlik doğrulama atlatma ve uzaktan yönetici yetkisi elde etme potansiyeli bulunan yüksek seviye bir açık olduğu açıkladı; güncelleme ile düzeltildiği belirtiliyor.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 85

Ivanti Endpoint Manager Mobile için CVE-2026-18851 Güvenlik Duyurusu

Ivanti Endpoint Manager Mobile'da uzaktan kimliği doğrulanmış bir saldırganın yöneticilik ayrıcalığına yükseltebileceği yüksek şiddette bir güvenlik açığı bildirilmiştir (CVE-2026-18851, CVSS 8.8). Ürün sürümleri 12.10.0.0 ve önceki sürümlerde düzeltme mevcuttur.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve-2026-18851
vulnerability 92

Ivanti Neurons for ITSM Çoklu CVE Güvenlik Duyurusu

Ivanti Neurons for ITSM (N-ITSM) için çoklu CVE'lar duyuruldu; kritik ve yüksek riskli açıklar için resmi düzeltme yayımlandı. Şu anda müşteri istismar edilmiş görünmüyor; keşif süreci ileri düzey LLM kullanımıyla yapılmış.

09.09.2026 05:00 NCSC-FI Vulns FI
security-advisory vulnerabilities cvss9
vulnerability 65

FortiSandbox Uzaktan Yedekleme için Cron İşine Yönelik Komut Enjeksiyonu

FortiSandbox'ta uzaktan erişimde komut enjeksiyonu riski bulunan bir güvenlik açığı tespit edildi. Yetkili olmayan bir saldırganın crafted HTTP istekleriyle zararlı komutlar çalıştırabileceği belirtiliyor; CVE-2026-84387 koduyla kayıtlıdır ve resmi düzeltme yayımlanmıştır.

09.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 85

FortiOS & FortiProxy ZTNA Portalında Yanlış Sertifika Doğrulama

FortiOS ve FortiProxy ZTNA portalında sertifika doğrulama hatası nedeniyle MITM riski bulunan güvenlik açığı yayımlandı; CVE-2026-84393 tanımlı.

09.09.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware network-security
vulnerability 78

Yetkisiz Kontrol Sonuçları FortiSandbox'ta Hassas Bilgilerin Açığa Çıkmasına Neden Oluyor

FortiSandbox serisi ürünlerinde kötü niyetli bir kişinin yetkisiz erişimle hassas bilgilere ulaşabileceği bir açığın mevcut olduğu ve CVE-2026-26084 ile ilişkili olduğu belirtiliyor; çözüm için resmi düzeltme sağlandı.

09.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
malware / vulnerability 85

JWT ile Web GUI Kimlik Doğrulamasında Statik Anahtar Kullanımı FortiMonitorOnSight'ta Açığı

FortiMonitorOnSight için JWT ile kimlik doğrulama bypassunu mümkün kılan kritik güvenlik açığı bildirildi; CVSSv3.1 9.6 ve CVE-2026-84390.

09.09.2026 05:00 NCSC-FI Vulns FI
web güvenliği JWT kimlik doğrulama bypassu
vulnerability 85

FortiPAM Sunucusunun Yetersiz Kimlik Doğrulama Özelliği

Kritik bir kimlik doğrulama açığı, FortiPAM ve Fortinet Privileged Access Agent Chrome uzantısında uzaktan kimlik doğrulama olmadan saldırıya olanak tanıyabilir. Kullanıcıları güncel sürümlere yükseltmeleri ve uzantıyı güncel tutmaları öneriliyor.

09.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware privileged access
vulnerability 78

Cisco UCS ve UCS-Tabanlı Aygıtlarda UEFI Shell Secure Boot Atlatma Açığı

UEFI Shell uygulamasındaki bellek yazma komutlarının, UEFI Secure Boot açıkken kullanılabilir olması nedeniyle yetkili/teknik kullanıcılar veya fiziksel erişime sahip saldırganlar zararlı yazılım çalıştırabilir. Cisco, bu açığı gideren yazılım güncellemelerini yayımladı; mevcut bir çare yok.

09.09.2026 05:00 NCSC-FI Vulns FI
firmware secure-boot uefi
vulnerability 85

Adobe Commerce için güvenlik güncellemesi

Adobe Commerce ve Magento Open Source için kritik güvenlik yaması yayınlandı. CVE-2026-75650 nedeniyle uzaktan kod yürütme riski bulunuyor; sadece istismar eden aktörler tarafından kullanılıyor olabileceği bildiriliyor.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability rce