vulnerability 72

JetBrains IntelliJ IDEA Güvenlik Açığı

JetBrains IntelliJ IDEA'da 2026.2.3 öncesinde, güvenilir olmayan projelerde Structural Search scriptConstraints üzerinden güvenlik açığı mevcut; CVE-2026-100256 ile raporlanmış ve resmi düzeltme çözümü mevcut.

01.10.2026 05:00 NCSC-FI Vulns FI
security-vulnerability cve-2026-100256 software-security
vulnerability 85

JetBrains TeamCity Güvenlik Açıkları

JetBrains TeamCity'de güvenlik açıkları CVE-2026-100253, CVE-2026-100254 ve CVE-2026-100255 olarak duyuruldu. Zafiyetlar sürüm 2026.2 ve önceki sürümlerde bulunabilir; kritik seviye CVSS 8.8 ve 8.1 ile tanımlanmıştır; sandbox escape, CRLF enjeksiyonu ve yönetici hesabı ele geçirme potansiyelleri içeriyor. Yetkili yamaların uygulanması öneriliyor.

01.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity software-security vulnerability
vulnerability 95

Güvenlik Bülteni: NVIDIA GPU Display Driver - Eylül 2026

NVIDIA GPU Display Driver ve vGPU yazılımları için kritik güvenlik açığı bildirilmiş ve güvenlik yamaları yayımlanmıştır; CVSSv3.1 9.9. Birçok CVE ile birlikte geniş etkili olabilecek exploit olasılığı bulunuyor.

01.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability driver
Kritik Zimbra açığı, saldırganların mailleri çalmak için istismar ediliyor
vulnerability 78

Kritik Zimbra açığı, saldırganların mailleri çalmak için istismar ediliyor

Kritik Zimbra açığı, saldırganların uzaktan OS komutları enjekte etmesine olanak tanıyor ve e-posta hesaplarını hedef alıyor; güvenlik zafiyeti üzerinden veri sızdırma riski artıyor.

30.09.2026 23:44 Ars Technica US
vulnerability 85

WatchGuard, Uzaktan Kod Yürütmeye İzin Veren Kritik Fireware OS Açığını Düzeltti

WatchGuard Fireware OS için güvenlik yamaları yayımladı ve 15 açığı kapattı; özellikle CVE-2026-86131 ile ilgili kritik RCE açığı uzaktan kod çalıştırmaya olanak verebiliyor.

30.09.2026 22:29 Security Affairs IT
siber güvenlik malware network security
vulnerability 85

NCSC-2026-0396 Zammad'da Zeroday Açıklar

Zammad yazılımında iki kritik zeroday açık tespit edildi: CVE-2026-102489 uzaktan kod yürütme, CVE-2026-102490 düşük ayrıcalıkla root elde etme; 6.3.0-6.5.4 sürümlerinde mevcut ve 21 Eylül 2026 itibarıyla kötü niyetli kullanımlar kaydedilmiştir.

30.09.2026 20:31 NCSC NL Advisories NL
siber güvenlik malware vulnerability
Zimbra Açığıyla Web Shell'ler Dağıtılıyor ve Yetkilendirilmemiş Erişim Sağlanıyor

Zimbra Açığıyla Web Shell'ler Dağıtılıyor ve Yetkilendirilmemiş Erişim Sağlanıyor

30.09.2026 19:46 78
Cisco, Kritik Erişim Hatasını Kullanan Saldırganlara Karşı Uyarıda Bulundu: SD-WAN Yöneticisi

Cisco, Kritik Erişim Hatasını Kullanan Saldırganlara Karşı Uyarıda Bulundu: SD-WAN Yöneticisi

30.09.2026 18:24 88
vulnerability 78

Cisco warns of new SD-WAN zero-day exploited in attacks

Cisco’nun Catalyst SD-WAN Manager’daki kritik zero-day (CVE-2026-76504) için yayımladığı güvenlik yamaları, saldırganların admin yetkilerini ele geçirme amacıyla aktif olarak kullanıldığı bir tehdit ortamını işaret ediyor.

30.09.2026 17:46 BleepingComputer US
siber güvenlik ağ güvenliği zero-day
vulnerability 78

JupyterLab Güvenlik Açığı

Bir JupyterLab güvenlik açığı, panodan kopyalanan hücrelerin JSON olarak işlenmesiyle güvenilir çıktı belirtildiğinde saldırganın JavaScript çalıştırmasına neden olabiliyor; güvenli olmayan payloadlar etkili, güvenli olanlar ise temizleniyor. CVSSv3.1 8.1, CVE-2026-102831.

30.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware software-vulnerability
vulnerability 92

HPE Networking Instant On AP'lerde Çoklu Güvenlik Açıkları

Instant On AP'lerde birden fazla kritik güvenlik açığı bulundu; resmi düzeltme mevcut ve CVSS 3.1 puanı 9.8 olarak belirtiliyor. Çok sayıda CVE ile listelenen açıklara ilişkin ayrıntılar veriliyor.

30.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware networking
vulnerability 72

Authlib kütüphanesinde imza doğrulama bypass açığı

Authlib'in JWS işleyişinde, boş signatures dizisiyle gelen içerik doğrulanmış gibi kabul edilerek sahte içeriklerin kabul edilmesini sağlayan bir güvenlik açığı bulundu; CVE-2026-96760 ile ilişkilidir.

30.09.2026 05:00 NCSC-FI Vulns FI
vulnerability signature-bypass authlib