vulnerability 78

Elementor WordPress açığı saldırganların admin hesapları oluşturmasına izin veriyor

Elementor WordPress eklentisinde CSRF açığı, doğrulanmamış saldırganların admin hesapları oluşturmasına imkan tanıyabilir; bu durum web uygulaması güvenliği açısından kritik bir zafiyettir.

25.09.2026 21:13 BleepingComputer US
malware web_security web_application_security
vulnerability 78

CISA SharePoint, WSO2 ve Adobe Commerce açıkları saldırılarda istismar edildiğini uyarıyor

CISA, CVE-2026-5430 happy patlamasıyla SharePoint, WSO2 ve Adobe Commerce üzerinde kimlik doğrulama açığı bulunduğunu ve saldırganlar tarafından istismar edilebildiğini duyurdu.

25.09.2026 20:24 BleepingComputer US
siber güvenlik malware açıklar
vulnerability 72

ServiceNow security advisory (AV26-963)

ServiceNow AI Platform için çeşitli sürümlerde güvenlik açığı bildirildi ve güncelleme/adımların uygulanması öneriliyor. CVE uyumlu bildirimler ve Ağ güvenliği açısından yamaların önemi vurgulanıyor.

25.09.2026 15:56 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 72

GitLab Güvenlik Bildirimi (AV26-962)

GitLab'in belirli eski sürümlerinde güvenlik açıkları bulunduğu ve kritik yamaların yayınlandığı duyuruldu; kullanıcılar ve yöneticilerin güncellemeleri uygulaması gerektiği belirtiliyor.

25.09.2026 15:35 Canada Cyber Alerts CA
malware vulnerability patch
vulnerability 72

Dosya Bildirim Sistemleri Kullanıcı Etkinliğini Sızdırabilir

Dosya değişiklik bildirimleri kullanıcı etkinliklerini zamanlama açısından sızdırabilir; Windows, Linux ve Android için güvenlik farkındalığı gerekiyor.

25.09.2026 13:53 SecurityWeek US
malware cybersecurity privacy
Roundcube Pre-Auth SQL Injection Flaw Actively Exploited in the Wild
vulnerability 78

Roundcube Pre-Auth SQL Injection Flaw Actively Exploited in the Wild

Aktif olarak istismar edilen Roundcube pre-auth SQL injection açığı CVE-2026-48842; etkilenen sürümler 1.6.x öncesi 1.6.16 ve 1.7.x öncesi 1.7.1; yamalandığı bildirildi.

25.09.2026 13:14 The Hacker News US
vulnerability 78

Saldırganların Hedefindeki Roundcube Webmail Güvenlik Açığı

Güvenlik incelemesi: Roundcube Webmail'de kimlik doğrulamasız SQL enjeksiyonu açığı tespit edildi (CVE-2026-48842). Saldırganlar veri sızıntısı veya yetkisiz erişim için kullanabilir.

25.09.2026 09:57 SecurityWeek US
malware vulnerability webmail
Bulutflare'in Konteynerlerindeki Kusur Bir Müşterinin Başka Müşterinin Kalan Disk Verisini Okumasına İzin Verdi

Bulutflare'in Konteynerlerindeki Kusur Bir Müşterinin Başka Müşterinin Kalan Disk Verisini Okumasına İzin Verdi

25.09.2026 07:49 70
CISA KEV'e WSO2 ve Adobe Commerce Açıkları Ekledi

CISA KEV'e WSO2 ve Adobe Commerce Açıkları Ekledi

25.09.2026 07:46 88
vulnerability 85

ServiceNow AI Platform - Birkaç Ağır Açık

ServiceNow AI Platform için CVSS v4.0 9.3 değerinde çoklu güvenlik açıkları duyuruldu. Saldırganlar SQL enjeksiyonu, veritabanı erişimi, yetkisiz veri çıkarımı ve yetki yükseltme riskine sahip. Bir açığın kimlik doğrulama gerektirdiği bildiriliyor.

25.09.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity vulnerability
vulnerability 92

WebPros Plesk ve cPanel - Birkaç Ağır Güvenlik Açığı

Web hosting yönetim platformları Plesk ve cPanel’de bulunan çoklu kritik güvenlik açıkları, yetkili/yerel kullanıcıların sistem üzerinde yüksek ayrıcalıklar elde etmesine yol açabilir; bu durum veri bütünlüğü ve hesap güvenliğini tehdit ediyor. Yetkili bir düzeyde exploit edilmesi muhtemel, resmi düzeltme mevcut.

25.09.2026 05:00 NCSC-FI Vulns FI
security advisories vulnerability web hosting
vulnerability 82

Brocade SANnav - Birkaç Ağır Zayıflık

SANnav Yönetim Portalı’ndaki birden çok güvenlik açığı, yetkisiz erişim ve komut yürütme potansiyeli yaratıyor; zararlı mali sonuçlar için yüksek bir tehdit seviyesi söz konusu. Çözüm olarak resmi düzeltme yayımlandı.

25.09.2026 05:00 NCSC-FI Vulns FI
malware network vulnerability