vulnerability 78

Red Hat Enterprise Linux 10'daki Zafiyet

QEMU 9pfs bileşeninde bulunan use-after-free açığı, yarış durumları nedeniyle sanal makinelerin anahtar dizin sınırlarını aşmasına ve konuk kullanıcılarının ana makinede kod çalıştırmasına olanak tanıyabilir.

26.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 92

Zimbra İşbirliği Paketi'nde Kritik Zafiyetler

Zimbra Critical vulnerabilities: CVE-2026-93642, CVE-2026-93643, CVE-2026-93647; hepsi yüksek CVSS skoru ile uzaktan ve yetkisiz erişim senaryoları içeriyor ve stored XSS ile posta kutusu erişimini mümkün kılıyor.

26.09.2026 05:00 NCSC-FI Vulns FI
malware web vulnerability
vulnerability 78

Master Key Dahil: SolarWinds ARM CVE-2026-28326 Tespit Edildi

SolarWinds ARM CVE-2026-28326 için 2026.2.1 sürümü yayımlandı; açık, kimlik doğrulama olmadan uzaktan kod çalıştırılmasına yol açabilecek bir hata içeriyor. Sorunun kökeni sabit anahtar ve gRPC listener’ındaki güvenlik boşluğunda; savunma ekipleri için tespit ve doğrulama öneriliyor.

26.09.2026 05:00 NCSC-FI News FI
cybersecurity vulnerability CVE-2026-28326
vulnerability 65

Zimbra security advisory (AV26-964)

Zimbra Collaboration Suite (Daffodil) için AV26-964 duyurusunda, 10.1.21 öncesi sürümlerde güvenlik açıkları bildirildi ve güncelleme yapılması gerektiği vurgulandı.

25.09.2026 21:40 Canada Cyber Alerts CA
siber güvenlik malware vulnerability
vulnerability 72

ServiceNow security advisory (AV26-963)

ServiceNow AI Platform için çeşitli sürümlerde güvenlik açığı bildirildi ve güncelleme/adımların uygulanması öneriliyor. CVE uyumlu bildirimler ve Ağ güvenliği açısından yamaların önemi vurgulanıyor.

25.09.2026 15:56 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 72

GitLab Güvenlik Bildirimi (AV26-962)

GitLab'in belirli eski sürümlerinde güvenlik açıkları bulunduğu ve kritik yamaların yayınlandığı duyuruldu; kullanıcılar ve yöneticilerin güncellemeleri uygulaması gerektiği belirtiliyor.

25.09.2026 15:35 Canada Cyber Alerts CA
malware vulnerability patch
Roundcube Pre-Auth SQL Injection Flaw Actively Exploited in the Wild
vulnerability 78

Roundcube Pre-Auth SQL Injection Flaw Actively Exploited in the Wild

Aktif olarak istismar edilen Roundcube pre-auth SQL injection açığı CVE-2026-48842; etkilenen sürümler 1.6.x öncesi 1.6.16 ve 1.7.x öncesi 1.7.1; yamalandığı bildirildi.

25.09.2026 13:14 The Hacker News US
vulnerability 78

Saldırganların Hedefindeki Roundcube Webmail Güvenlik Açığı

Güvenlik incelemesi: Roundcube Webmail'de kimlik doğrulamasız SQL enjeksiyonu açığı tespit edildi (CVE-2026-48842). Saldırganlar veri sızıntısı veya yetkisiz erişim için kullanabilir.

25.09.2026 09:57 SecurityWeek US
malware vulnerability webmail
Bulutflare'in Konteynerlerindeki Kusur Bir Müşterinin Başka Müşterinin Kalan Disk Verisini Okumasına İzin Verdi

Bulutflare'in Konteynerlerindeki Kusur Bir Müşterinin Başka Müşterinin Kalan Disk Verisini Okumasına İzin Verdi

25.09.2026 07:49 70
vulnerability 85

ServiceNow AI Platform - Birkaç Ağır Açık

ServiceNow AI Platform için CVSS v4.0 9.3 değerinde çoklu güvenlik açıkları duyuruldu. Saldırganlar SQL enjeksiyonu, veritabanı erişimi, yetkisiz veri çıkarımı ve yetki yükseltme riskine sahip. Bir açığın kimlik doğrulama gerektirdiği bildiriliyor.

25.09.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity vulnerability
vulnerability 82

Brocade SANnav - Birkaç Ağır Zayıflık

SANnav Yönetim Portalı’ndaki birden çok güvenlik açığı, yetkisiz erişim ve komut yürütme potansiyeli yaratıyor; zararlı mali sonuçlar için yüksek bir tehdit seviyesi söz konusu. Çözüm olarak resmi düzeltme yayımlandı.

25.09.2026 05:00 NCSC-FI Vulns FI
malware network vulnerability
vulnerability 62

Reserviläinen, verileriniz sızmış olabilir – bu işaretler alarm vermeli

Bir sivil birlik web sitesi, WordPress çekirdek güvenlik açığı nedeniyle Temmuz 2026'da veri sızıntısına uğradı; 17-21 Temmuz arasında erişim gerçekleşti. Eylül'de ek incelemede görüntüleme olduğu tespit edildi; zarar olduğuna dair kanıt yok ve ödeme dolandırıcılığı bulunamadı.

25.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware web güvenliği