cPanel Açığı: Barındırma Hesabından Kök Yetkilerle Kod Çalıştırma ve Sunucu Kontrolü
vulnerability 75

cPanel Açığı: Barındırma Hesabından Kök Yetkilerle Kod Çalıştırma ve Sunucu Kontrolü

cPanel'in iki güvenlik açığı, hosting hesaplarına kök yetkilerle kod çalıştırma ve diğer hesap veritabanlarını değiştirme imkanı sunuyor; yamalar yayımlandı.

23.09.2026 15:16 The Hacker News US
vulnerability 72

Zayıflık WordPress'te giderildi

WordPress'te CVE-2026-87902 olarak belirlenen bir açık giderildi. Doğrulanmayan aktifleştirme ile yerel PHP dosyalarının yüklenmesi ve uzaktan kod yürütümü mümkün olabilir; bu durum hassas verilerin ele geçirilmesi ve sunucu kontrolünün ele geçirilmesi riskine yol açabilir.

23.09.2026 14:47 NCSC NL Advisories NL
malware web_application wordpress
vulnerability 78

Connect ve AEM Forms'teki Kritik Güvenlik Açıkları için Adobe Yama Yayınladı

SecurityWeek, Adobe Connect ve AEM Forms'teki kritik güvenlik açıklarını duyurdu. Açıklar uzaktan kod yürütme ve ayrıcalık yükseltmeye imkan veriyor.

23.09.2026 14:40 SecurityWeek US
siber güvenlik malware teknoloji
vulnerability 65

Microsoft: Eylül Windows güncellemeleri Always On VPN bağlantılarını bozabilir

Güncellemelerin VPN bağlantılarını etkileyebileceği bildirildi; uyum ve kırmızı/yeşil belgeleriyle ilgili dikkatli test öneriliyor.

23.09.2026 14:18 BleepingComputer US
siber güvenlik network vpn
Yamalanmayan Ubuntu Linux Açığı ile Host-Root Konteyner Kaçışı İçin Exploit Yayınlandı

Yamalanmayan Ubuntu Linux Açığı ile Host-Root Konteyner Kaçışı İçin Exploit Yayınlandı

23.09.2026 14:12 78
vulnerability 85

Chrome 154 Yaması 108 Güvenlik Açığını Kapatıyor

Chrome 154 güncellemesiyle 108 güvenlik açığı kapatıldı; bazıları kritik derecede tehlikeli olarak nitelendiriliyor. Güncelleme tarayıcı güvenliğini önemli ölçüde artırıyor.

23.09.2026 13:36 SecurityWeek US
browser memory-safety vulnerability
vulnerability 72

Güvenlik Açıkları SolarWinds Observability Self-Hosted'ta Düzeltildi

NCSC NL bildirimi SolarWinds Observability Self-Hosted'taki iki güvenlik açığını kapattı. Açıklar uzaktan kod çalıştırma ve güvenlik kontrolleri eksikliği ile ilgili; istismar edilirse kimlik doğrulaması olmadan kötü amaçlı kod çalıştırabilir.

23.09.2026 12:09 NCSC NL Advisories NL
siber güvenlik malware network
vulnerability 78

Arista Acil Yama Çağrısı Yapıyor: İstismar Edilen VCO Sıfırıncı Gün

Arista, istismar edilen VCO zero-day için acil yamalama gerektiğini duyurdu; uzaktan erişimle kritik iç işlevlere ulaşım mümkün olabiliyor.

23.09.2026 11:33 SecurityWeek US
malware vulnerability zero-day
F5 Yama Uyguladı: OAuth Sunucusu İçin Yetkisiz Uzak Kod Yönetimi Zafiyeti (CVE-2026-94127)

F5 Yama Uyguladı: OAuth Sunucusu İçin Yetkisiz Uzak Kod Yönetimi Zafiyeti (CVE-2026-94127)

23.09.2026 11:29 85
vulnerability 82

Kritieke kwetsbaarheden opgelost in Check Point VPN-producten

Check Point VPN ürünlerinde iki kritik güvenlik açığı kapatıldı. CVE-2026-85102 ve CVE-2026-85103, uzaktan kod yürütme ve güvenlik bütünlüğünü tehdit ediyor. NCSC önerileri ve acil takip tavsiyeleri mevcut.

23.09.2026 11:28 NCSC NL Advisories NL
network-security vpn vulnerability
vulnerability 85

CVE-2026-87902: WordPress'in uzaktan kod yürütmeye ne kadar yakınsınız?

WordPress 7.1.2 ile kimlik doğrulaması olmadan dosya dahil etme açığı giderildi; bu açık uzaktan kod yürütmeye yol açabilir ve CVE-2026-87902 olarak belgelenmiştir.

23.09.2026 10:36 Security Affairs IT
malware vulnerability wordpress
vulnerability 82

Kritik F5 BIG-IP Açığı Zero-Day Olarak İstismara Açık

Güvenlik dünyasında kritik bir F5 BIG-IP açığının zero-day olarak istismar edilebildiği bildirildi; doğrulanmamış saldırganlar kötü niyetli trafikle uzaktan kod çalıştırma elde edebiliyor.

23.09.2026 10:34 SecurityWeek US
siber güvenlik malware network