Hayatın Garantileri: Ölümler, vergiler ve saldırı altındaki kritik Citrix açıkları
vulnerability 82

Hayatın Garantileri: Ölümler, vergiler ve saldırı altındaki kritik Citrix açıkları

Citrix NetScaler'daki kritik açıklar ve diğer dört ciddi güvenlik problemi için yamalar yayımlandı; kurumsal ağ güvenliği için acil güncelleme çağrısı yapılıyor.

28.09.2026 09:49 The Register Security GB
vulnerability 85

Citrix, Zero-Day Olarak İstismar Edilen İki Yeni NetScaler Açığını Doğruladı

Citrix, NetScaler ADC ve NetScaler Gateway için iki kritik zero-day açığın yamalar yayınlanmadan önce istismar edildiğini doğruladı. Saldırganlar uzaktan kod çalıştırarak etkilenmiş cihazları ele geçirebiliyor olabilir.

27.09.2026 20:29 Security Affairs IT
siber güvenlik malware network
vulnerability 85

NetScaler ADC ve NetScaler Gateway’te Keşfedilen Kwetsbaarheden Verholpen

Citrix NetScaler ürünlerinde 8 adet güvenlik açığı duyuruldu; bazıları kritik seviyede ve uzaktan kod yürütme/DoS gibi zararlara yol açabilir. Belirtilen sürümlerde güncelleme öneriliyor ve DTLS/HTTP yapılandırmalarının güvenliğinin önemli olduğu not ediliyor.

27.09.2026 19:55 NCSC NL Advisories NL
malware network-security vulnerability
Güncelleme Yok: İki Yama Yapılmayan Citrix NetScaler RCE Sıfır Günleri Aktif Olarak Kullanılıyor

Güncelleme Yok: İki Yama Yapılmayan Citrix NetScaler RCE Sıfır Günleri Aktif Olarak Kullanılıyor

27.09.2026 10:47 82
vulnerability 88

OpenClaw'da Kritik Güvenlik Açığı

Kritik güvenlik açığı OpenClaw'da, iOS Control UI kaydedilmiş TLS pinlerini zorunlu kılmıyor; etkilenmiş sürümlerde oturum ve WebView bileşenleri bu pini atlayabiliyor. CVE-2026-100551 ile ilişkilidir.

27.09.2026 05:00 NCSC-FI Vulns FI
security-advisory malware network-security
Elementor CSRF Kusuru Saldırganların Yönetici Hesaplarını Ele Geçirmesine İzin Veriyor

Elementor CSRF Kusuru Saldırganların Yönetici Hesaplarını Ele Geçirmesine İzin Veriyor

26.09.2026 12:55 82
vulnerability 92

Zimbra İşbirliği Paketi'nde Kritik Zafiyetler

Zimbra Critical vulnerabilities: CVE-2026-93642, CVE-2026-93643, CVE-2026-93647; hepsi yüksek CVSS skoru ile uzaktan ve yetkisiz erişim senaryoları içeriyor ve stored XSS ile posta kutusu erişimini mümkün kılıyor.

26.09.2026 05:00 NCSC-FI Vulns FI
malware web vulnerability
CISA KEV'e WSO2 ve Adobe Commerce Açıkları Ekledi
vulnerability 88

CISA KEV'e WSO2 ve Adobe Commerce Açıkları Ekledi

CISA, WSO2 API Control Plane ve Adobe Commerce/Magento ile ilgili iki kritik güvenlik açığını KEV listesine dahil etti; mevcut istismar kanıtları nedeniyle hızla yamalanması öneriliyor.

25.09.2026 07:46 The Hacker News US
siber güvenlik vulnerability cisa
vulnerability 85

ServiceNow AI Platform - Birkaç Ağır Açık

ServiceNow AI Platform için CVSS v4.0 9.3 değerinde çoklu güvenlik açıkları duyuruldu. Saldırganlar SQL enjeksiyonu, veritabanı erişimi, yetkisiz veri çıkarımı ve yetki yükseltme riskine sahip. Bir açığın kimlik doğrulama gerektirdiği bildiriliyor.

25.09.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity vulnerability
vulnerability 92

WebPros Plesk ve cPanel - Birkaç Ağır Güvenlik Açığı

Web hosting yönetim platformları Plesk ve cPanel’de bulunan çoklu kritik güvenlik açıkları, yetkili/yerel kullanıcıların sistem üzerinde yüksek ayrıcalıklar elde etmesine yol açabilir; bu durum veri bütünlüğü ve hesap güvenliğini tehdit ediyor. Yetkili bir düzeyde exploit edilmesi muhtemel, resmi düzeltme mevcut.

25.09.2026 05:00 NCSC-FI Vulns FI
security advisories vulnerability web hosting
vulnerability 82

Brocade SANnav - Birkaç Ağır Zayıflık

SANnav Yönetim Portalı’ndaki birden çok güvenlik açığı, yetkisiz erişim ve komut yürütme potansiyeli yaratıyor; zararlı mali sonuçlar için yüksek bir tehdit seviyesi söz konusu. Çözüm olarak resmi düzeltme yayımlandı.

25.09.2026 05:00 NCSC-FI Vulns FI
malware network vulnerability
vulnerability 88

GitLab - Çok Sayıda Ciddi Güvenlik Açığı

GitLab'ın Community ve Enterprise Edition için bir dizi kritik güvenlik açığı giderildi; bazı açıklar kimlik doğrulaması olan kullanıcılar tarafından kod yürütme ve veri sızdırma potansiyeli taşıyordu.

25.09.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity vulnerability