vulnerability 85

CISA, Aktif Olarak İstismar Edilen İki Roundcube Açığını KEV Kataloğuna Ekledi

CISA, Roundcube webmail yazılımındaki iki güvenlik açığını KEV kataloğuna ekledi. Bu açıklar, uzaktan kod yürütme ve çapraz site betikleme gibi ciddi güvenlik riskleri taşıyor.

22.02.2026 06:00 NCSC-FI News -
siber güvenlik güvenlik açığı Roundcube
CISA, Aktif Olarak İstismar Edilen İki Roundcube Açığını KEV Kataloğuna Ekledi
vulnerability 85

CISA, Aktif Olarak İstismar Edilen İki Roundcube Açığını KEV Kataloğuna Ekledi

CISA, Roundcube yazılımında bulunan iki güvenlik açığını, aktif istismar kanıtları nedeniyle KEV kataloğuna ekledi. Açıklanan açıklar arasında yüksek CVSS puanına sahip bir deserialization açığı bulunuyor.

21.02.2026 10:21 The Hacker News -
Metasploit Güncellemesi 20/02/2026

Metasploit Güncellemesi 20/02/2026

21.02.2026 01:00 85
vulnerability 85

CISA: BeyondTrust RCE açığı artık fidye yazılımı saldırılarında kullanılıyor

CISA, BeyondTrust Remote Support ürünündeki CVE-2026-1731 açığının fidye yazılımları tarafından aktif olarak kullanıldığını duyurdu. Bu durum, siber güvenlik tehditlerini artırıyor.

20.02.2026 20:02 BleepingComputer -
siber güvenlik fidye yazılım açık
BeyondTrust Açığı Web Shell'ler, Arka Kapılar ve Veri Sızdırma İçin Kullanıldı

BeyondTrust Açığı Web Shell'ler, Arka Kapılar ve Veri Sızdırma İçin Kullanıldı

20.02.2026 18:45 90
vulnerability 85

NCSC-2026-0043 [1.02] [H/H] Ivanti Endpoint Manager Mobile'daki Zeroday Açıkları Giderildi

Ivanti, Endpoint Manager Mobile'da (EPMM) bulunan iki güvenlik açığını kapattı. CVE-2026-1281 kodlu açık, sınırlı sayıda müşteri tarafından aktif olarak istismar edildiği bildirildi.

20.02.2026 17:47 NCSC NL Advisories -
siber güvenlik açık Ivanti
vulnerability 85

BeyondTrust Güvenlik Açığı Fidye Yazılımı Saldırılarında İstismar Edildi

CISA, BeyondTrust güvenlik açığının fidye yazılımı saldırılarında kullanıldığını bildirdi. Bu durum, organizasyonların bu açığı kapatmaları için acil önlemler almalarını gerektiriyor.

20.02.2026 15:29 SecurityWeek -
fidye yazılımı güvenlik açığı CISA
TR-26-0081 (Kolay Yazılım - Talentics Güvenlik Bildirimi)
vulnerability 75

TR-26-0081 (Kolay Yazılım - Talentics Güvenlik Bildirimi)

Talentics ürününde tespit edilen güvenlik zafiyeti nedeniyle kullanıcıların başka uygulamalara geçmeleri önerilmektedir. İlgili CVE kodu CVE-2025-10970 olarak belirtilmiştir.

20.02.2026 11:23 USOM Incidents (API) -
güvenlik zafiyet siber saldırı
vulnerability 85

Welker OdorEyes Ekosistem Pulse Bypass Sistemi XL4 Kontrolörü ile

Welker OdorEyes EcoSystem Pulse Bypass System'de bulunan bir güvenlik açığı, sistemin aşırı veya yetersiz koku yaymasına neden olabilir. Açığın CVSS puanı 8.2 olarak değerlendirilmiştir.

20.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı CVE siber güvenlik
vulnerability 95

Jinan USR IOT Technology Limited (PUSR) USR-W610

Jinan USR IOT Technology Limited'in USR-W610 cihazında, kimlik doğrulamanın devre dışı bırakılması ve hizmet kesintisi gibi ciddi sonuçlara yol açabilecek kritik zafiyetler belirlendi. Zafiyetlerin CVSS puanı 9.8 olarak değerlendirildi.

20.02.2026 06:00 NCSC-FI Vulns -
siber güvenlik zafiyet IoT
vulnerability 85

Valmet DNA Mühendislik Web Araçları

Valmet DNA Engineering web araçlarında bulunan CVE-2025-15577 kodlu güvenlik açığı, saldırganların yetkisiz erişimle dosya okumasına imkan tanıyor. Açığın CVSS puanı 8.6 olarak değerlendirilmiştir.

20.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı siber güvenlik web araçları
vulnerability 85

EnOcean Akıllı Sunucu IoT

EnOcean SmartServer IoT'deki güvenlik açıkları, saldırganların uzaktan kod çalıştırmasına ve ASLR'yi atlamasına olanak tanıyor. Resmi bir düzeltme mevcut.

20.02.2026 06:00 NCSC-FI Vulns -
IoT güvenlik açığı uzaktan kod çalıştırma