vulnerability 70

SonicWall güvenlik bildirimi (AV26-1017)

SonicWall SMA1000 modelleri için çoklu güvenlik açıkları bildirildi; ilgili sürümler ve platfrom hotfix'ler belirtiliyor, kullanıcıların güncellemeleri uygulaması öneriliyor.

07.10.2026 22:07 Canada Cyber Alerts CA
malware network-security vulnerability
SonicWall SMA1000 Cihazları için CVSS 10.0 Pre-Authentication SSRF Güvenlik Açığı ve Yama
vulnerability 78

SonicWall SMA1000 Cihazları için CVSS 10.0 Pre-Authentication SSRF Güvenlik Açığı ve Yama

SonicWall SMA1000 serisi güvenlik açıkları için yamalar yayımladı; bazı açıklar pre-authentication SSRF ile ilgili ve yüksek derecede tehlikeli olarak sınıflandırılıyor.

07.10.2026 19:17 The Hacker News US
vulnerability 85

Sızma: Kamu PoC'sı sonrası Atlassian açığı kritik olarak istismar ediliyor

Kritik Atlassian açığı CVE-2026-21589, çok sayıda ürün ailesini etkiliyor ve kamu PoC'sı sonrası kimlik doğrulaması olmadan istismar ediliyor.

07.10.2026 15:49 BleepingComputer US
cybersecurity vulnerability atlassian
vulnerability 78

SonicWall SMA1000 Güvenlik Cihazlarında Maksimum Şiddette SSRF Açığı İçin Yama Yayımladı

SMA1000 serisi ağ geçitlerinde tespit edilen SSRF açığı için SonicWall hotfixler yayımladı; bu, uzaktan kötü niyetli isteklerle iç ağa yetkisiz erişim riskini artırıyor ve acil yamalama gerektiriyor.

07.10.2026 14:37 BleepingComputer US
siber güvenlik malware network-security
vulnerability 82

NCSC-2026-0404 [1.00] [M/H] Kwetsbaarheden verholpen in WatchGuard Fireware OS

WatchGuard Fireware OS için bir dizi zafiyet giderildi; uzaktan yönetim ve kimlik doğrulama süreçlerinde sömürülebilirlik ve çökmelere yol açabilecek sorunlar tespit edildi ve düzeltilmesi sağlandı.

07.10.2026 10:27 NCSC NL Advisories NL
malware network-security vulnerability
vulnerability 78

SonicWall SMA1000 Cihazında Birkaç Açık Giderildi

SonicWall SMA1000 Appliance'da pre-auth SSRF, post-auth remote code execution, Zip Slip ve stored XSS zafiyetleri bildirildi; bu zafiyetler cihazın güvenlik mekanizmalarını aşabilir ve iç ağ trafiğini etkileyebilir.

07.10.2026 09:20 NCSC NL Advisories NL
cybersecurity vulnerability network-security
Ajanlar Arası İletişimde MCP En Riskli Protokol Olabilir

Ajanlar Arası İletişimde MCP En Riskli Protokol Olabilir

06.10.2026 01:26 68
NetScaler Sıfır Gün Açığı Hedefli Saldırılarda Kullanılıyor ve SAML Dağıtımlarını Çökmeye Neden Olabilir

NetScaler Sıfır Gün Açığı Hedefli Saldırılarda Kullanılıyor ve SAML Dağıtımlarını Çökmeye Neden Olabilir

05.10.2026 09:40 78
vulnerability 92

GitLab AI Gateway için Kritik Yama Sürümü: 19.2.4, 19.3.2 ve 19.4.1

GitLab AI Gateway için kritik yamalar yayımlandı (19.2.4, 19.3.2, 19.4.1) ve CVE-2026-90970 üzerinden uzaktan veya yetkili kullanıcılar tarafından istismar riski olan bir güvenlik açığı giderildi.

03.10.2026 05:00 NCSC-FI Vulns FI
malware network-security software-patch
Fortinet FortiMail sıfır günlük güvenlik açığını aktif olarak istismar ediyor
vulnerability 85

Fortinet FortiMail sıfır günlük güvenlik açığını aktif olarak istismar ediyor

Fortinet FortiMail'te aktif olarak istismar edilen bir sıfır günlük açık tespit edildi; kimlik doğrulama gerekmiyor ve yamalar hâlâ uygulanmıyor.

02.10.2026 13:53 The Register Security GB
siber güvenlik malware network-security
vulnerability 78

Kiteworks, Maks. Şiddetteki Kod Enjeksiyonu Güvenlik Açığını Güncelledi

Kiteworks güvenlik güncellemeleriyle 126 güvenlik açığını kapattı; en yüksek riskli kod enjeksiyonu açığı da düzeltilmiş durumda.

01.10.2026 16:51 BleepingComputer US
malware network-security vulnerability
vulnerability 85

Kritik seviye güvenlik açığı CPython üzerinde

Kritik bir CPython güvenlik açığı bildirildi. Uzaktan kimlik doğrulaması olmadan TLS bağlamı (SSLContext) yönetim hataları nedeniyle sunucu kapanabilir veya yanlış sertifika doğrulaması olabiliyor. İki CVE mevcut: CVE-2026-19445 ve CVE-2026-19553; çözüm resmi düzeltimle sağlanıyor.

01.10.2026 05:00 NCSC-FI Vulns FI
malware network-security cybersecurity