vulnerability 78

Rockwell Automation Ürünlerinde 8+ CVE ile Kritik Zafiyetler

Rockwell Automation ürünlerinde yüksek kısa vadeli güvenlik riski barındıran bir dizi CVE ile ilişkili keşfedilen açıklar bildirildi. Saldırganlar DoS oluşturabilir ve bazı sürümlerde kötü amaçlı etkinlikler gerçekleştirebilir.

03.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability risk
vulnerability 78

Hugging Face Transformers kütüphanesi onay öncesi disk üzerinde uzaktan kod yazımına yol açıyor

Transformers kütüphanesinde onay olmadan uzaktan Python dosyaları yazılabilir; kötü niyetli kodlar, kullanıcı onayı olmadan diske kaydedilir ve güvenli modüller yüklenirken çalıştırılabilir.

03.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability remote code execution
vulnerability 88

SOY serisinde Çoklu Güvenlik Açıkları

SOY serisi ürünlerinde çok sayıda kritik güvenlik açığı bulundu. XSS (CWE-79) için CVE-2026-73827, CVE-2026-77838, CVE-2026-78238 ve Deserialization (CWE-502) için CVE-2026-78032 mevcut. Yetkili kullanıcı arayüzünde ve sunucu tarafında kod yürütme riski var; en hızlı mitigasyon olarak üreticinin en son sürümüne güncelleme öneriliyor.

03.09.2026 05:00 NCSC-FI Vulns FI
web security xss deserialization
vulnerability 72

Cisco Secure Email S/MIME Şifreli Deşifreleme Açıkları

Cisco Secure Email'in S/MIME decrypt özelliğindeki açıklardan biri, MITM aracılığıyla trafiği değiştirme ve şifreli iletinin düz metnine erişim imkanı sunabilir. CVE-2026-20354 ve CVE-2026-20355 ile ilişkilidir; çözüm resmi şekilde sağlanmıştır ama mevcutte işlevsellikte güvenlik açığı bulunmaktadır.

03.09.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity email-security
vulnerability 85

Cisco Desk Phone 9800 Serisi, IP Phone 7800 ve 8800 Serileri ve Video Phone 8875 için SIP Yazılımı Denial of Service (DoS) Güvenlik Açığı

Cisco SIP tabanlı IP telefon serilerinde HTTP paketleri üzerinden istismar edilerek DoS oluşturan güvenlik açığı bildirildi. Paketlerin sürekli işlenmesi belleğin tükenmesine yol açabilir ve cihazın yeniden başlatılması gerekebilir. Güncelleme mevcut; Web Erişimi etkinse risk doğabilir.

03.09.2026 05:00 NCSC-FI Vulns FI
malware network-security device-security
vulnerability 85

Cisco IOS XR Yazılım Güvenlik Sertifikasyonu: Eylül 2026 Güvenlik Yaması

Cisco IOS XR Software için kapsamlı güvenlik incelemesi sonucunda kritik güvenlik açıklarını gideren yazılım hardening sürümü yayımlandı ve müşterilere güvenlik güncellemesi önerildi. Tüm sürümler etkilenmekte ve workaround bulunmamaktadır; sorunlar CWE bazında gruplanıp CVE kimlikleri verilmiş durumda.

03.09.2026 05:00 NCSC-FI Vulns FI
malware network-security cisco
vulnerability 82

Cisco Nexus 9000 Serisi Anahtarlarında Silicon One Uzaktan Kod Yürütme Açığı

Silicon One tabanlı Cisco Nexus 9000 anahtarlarında uzaktan kimliği doğrulanmamış bir saldırganın kök yetkileriyle kod yürütebileceği kritik bir güvenlik açığı tespit edildi. CVE-2026-20212 ile ilişkilendirilen bu zafiyet için resmi düzeltme yayımlandı ve belirli iACL önlemleri öneriliyor.

03.09.2026 05:00 NCSC-FI Vulns FI
network_security hardware_vulnerability cisco
vulnerability 78

Sangoma Switchvox açığını kullanarak reverse shell’ler dağıtan hackerlar

Sangoma Switchvox'un CVE-2026-9586 açıkları uyarınca kötü niyetli aktörler uzaktan kod yürütme ve reverse shell hedefliyor. Koruma için güncel yamaların uygulanması ve güvenlik kontrolleri öneriliyor.

03.09.2026 00:00 BleepingComputer US
malware vulnerability sip/voip
vulnerability 78

Kritik JFrog Artifactory Kusuru ile İdareci Tokenleri Üreten Hackerlar

CVE-2026-82329 kusuru, JFrog Artifactory'de kimlik doğrulama bypass'una yol açıyor ve saldırganların admin yetkilerine sahip tokenlar üretmesini sağlıyor; bu durum kurumsal güvenliği ciddi şekilde tehlikeye atıyor.

02.09.2026 18:47 BleepingComputer US
siber güvenlik malware server-software
vulnerability 72

Progress Software security advisory (AV26-875)

Progress Software güvenlik duyurusu kapsamında Telerik UI for ASP.NET AJAX için iki CVE ile ilişkili güvenlik açıklarını bildirdi ve potansiyel etkili yolları kapatmak için gerekli güncellemelerin uygulanması talimatını verdi.

02.09.2026 18:33 Canada Cyber Alerts CA
siber güvenlik malware ağ
CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru
vulnerability 92

CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru

CVE-2026-76658 ile HPE Fabric Composer'da uzaktan kimlik doğrulaması olmadan kod yürütme mümkün; güvenlik güncellemesi yayınlandı.

02.09.2026 17:40 SOC Prime US
vulnerability 86

SonicWall SMA 1000 VPN'lerinde İki Yeni Aktif Olarak Kullanılan Zero-Day'a Düzeltme

SonicWall SMA 1000 VPN cihazlarındaki iki zero-day açığı için güvenlik yamaları yayımladı; bu açıklar aktif olarak istismar ediliyor ve bir CVSS 10 pre-auth SSRF içeriyor.

02.09.2026 17:22 Security Affairs IT
siber güvenlik malware network