vulnerability 92

GitLab Kritik Yama Yayını: 19.3.2, 19.2.6, 19.1.8

GitLab, CE ve EE için 19.3.2/19.2.6/19.1.8 sürümlerini yayımladı. Zamanında yükseltme tavsiye ediliyor; birçok kritik güvenlik açığı ve bazı yüksek seviye açıklar giderildi.

12.09.2026 05:00 NCSC-FI Vulns FI
malware network cloud
vulnerability 82

Saldırganlar JFrog Artifactory Kusurlarını Yönetici Kontrolü İçin Zincirledi ve Backdoor Kurdu

Artifactory üzerinde iki CVE kullanılarak anonim kullanıcı tokeninin kötüye kullanılması ve düşük yetkili tokenin yönetici yetkisine dönüştürülmesi mümkün oldu; güncel olmayan kurulumlarda saldırganlar yönetici kontrolü elde edebilir ve backdoor kurabilir.

12.09.2026 05:00 NCSC-FI News FI
malware vulnerability apt
vulnerability 85

Açıklamadan Bir Gün Sonra GitLab Açığı Kullanıldı

Kritik seviye bir path traversal açığı, doğrulanmamış kullanıcıların GitLab sunucusundaki dosyalara erişimini mümkün kıldı ve açığın bir gün sonra istismar edildiği bildirildi.

11.09.2026 19:11 SecurityWeek US
vulnerability gitlab path traversal
vulnerability 82

Cisco Güvenlik Duvarı Yönetim Merkezi'ndeki Güvenlik Açığı Düzeltildi

Cisco Secure Firewall Management Center'daki bir güvenlik açığı, düşük ayrıcalıklı bir hesabın hard-coded şifresiyle yetkisiz erişime imkan verebilmektedir. CVE-2026-20316 ile ilgili aktif kullanım kanıtları bulunmuş ve CISA listesinde yer almıştır; güncelleme ve güvenlik kontrolleri önerilir.

11.09.2026 17:54 NCSC NL Advisories NL
siber güvenlik malware network
CVE-2026-0310: PAN-OS Buffer Overflow Can Enable Root RCE on PA-Series Firewalls
vulnerability 85

CVE-2026-0310: PAN-OS Buffer Overflow Can Enable Root RCE on PA-Series Firewalls

PAN-OS yazılımında bellek taşması açığı, uzaktan kimliği doğrulanmamış saldırganlara ağ güvenlik cihazlarında DoS veya kök yetkili kod yürütme imkanı verebilecek kritik bir CVE olarak bildirildi.

10.09.2026 18:23 SOC Prime US
vulnerability 85

Update Chrome now to protect against an actively exploited vulnerability

Chrome için güvenlik güncellemesi yayımlandı; aktif olarak istismar edilen V8 açığı dahil 230 güvenlik açığı giderildi.

10.09.2026 13:52 Malwarebytes Labs US
malware browser vulnerability
vulnerability 82

Check Point VPN Ürünlerinde İki Kritik Zafiyet Duyuruldu (CVE-2026-85102 ve CVE-2026-85103)

NCSC NL advisory'sinde Check Point VPN ürünlerinde iki kritik zafiyet bildirildi. CVE-2026-85102, sertifika güveninin yanlış doğrulanması nedeniyle uzaktan hedef alınabilir ve kod çalıştırılabilir; CVE-2026-85103 ise ASN.1 decode hatasından kaynaklanan heap-based tampon taşması. Acil olarak mitigasyon önerileri var.

10.09.2026 12:12 NCSC NL Advisories NL
siber güvenlik vpn zafiyet
vulnerability 92

Google Chrome Stabil Kanal Güncellemesi

Chrome 153Stable güncellemesiyle Windows, Mac ve Linux'ta kritik düzeyde güvenlik yamaları sunuldu; CVE-2026-87491 dahil pek çok CVE bildirimi ve V8 güvenlik açığı istismar durumu mevcut.

10.09.2026 05:00 NCSC-FI Vulns FI
malware browser-security vulnerability
Cisco Secure Firewall Management Center Zafiyetlerinde Aktif Olarak İstismar

Cisco Secure Firewall Management Center Zafiyetlerinde Aktif Olarak İstismar

10.09.2026 05:00 86
vulnerability 88

Metabase'de Kritik SQL Enjeksiyonu Açığı

Metabase'de kritik bir SQL injection açığı, doğrulanmamış bir saldırganın veritabanına erişip yönetici hakları elde etmesine imkan tanıyor; acil yamalama ve savunma önlemleri gerekiyor.

10.09.2026 03:00 CERT-FR FR
siber güvenlik vulnerability sql injection
Active exploitation of Cisco Secure Firewall Management Center vulnerabilities

Active exploitation of Cisco Secure Firewall Management Center vulnerabilities

09.09.2026 19:08 85
vulnerability 82

Zararlıların Fortinet Forti ürünlerindeki açıkları kapatıldı

Fortinet ürünlerinde çok sayıda güvenlik açığı kapatıldı; en kritik olanı FortiSandbox'taki yetkisiz erişim açıklığı CVE-2026-26084, CVSS 8.9 puanlı.

09.09.2026 13:40 NCSC NL Advisories NL
bilgi-teknolojisi güvenlikAçığı Fortinet