vulnerability 78

NCSC-2026-0391: Adobe Connect ve Adobe Connect Android Mobile App'teki güvenlik açıkları giderildi

Güvenlik güncellemesiyle Adobe Connect ve Android uygulamasında bulunan 9 açığı kapatıldı. Birkaç açığın CVSS skoru 9,3 ve üzeri; kritik açıklardan biri SQL injection, diğerleri XSS ve path traversal gibi zafiyetler içeriyor.

23.09.2026 16:32 NCSC NL Advisories NL
malware network information-technology
vulnerability 78

Adobe Experience Manager Forms JEE Güvenlik Açıkları Kapatıldı - NCSC NL Duyurusu

Adobe AEM Forms için altı kritik güvenlik açığı giderildi; bazıları uzaktan kötüye kullanılabilir ve kod yürütme ile yetkisiz erişime yol açabilir. CVE-2026-75745 skor 9.8 ile öne çıkıyor.

23.09.2026 16:28 NCSC NL Advisories NL
malware vulnerability cybersecurity
Meta’nın Muse Yapay Zeka Asistanı Kritik Bir Güvenlik Kusuruyla Başladı
vulnerability 62

Meta’nın Muse Yapay Zeka Asistanı Kritik Bir Güvenlik Kusuruyla Başladı

Muse AI asistanında keşfedilen zero-day güvenlik açığı, Mac kullanıcıları için ciddi bir risk oluşturuyordu. Şimdi düzeltildi ancak yapay zeka tabanlı araçların güvenliği önemli bir endişe kaynağı olarak kalıyor.

23.09.2026 15:54 Wired Security US
vulnerability 78

Arista yamaları aktif olarak istismar edilen VeloCloud Orchestrator sıfır-gününü kapatıyor

Arista, VCO üzerinde bulunan ve aktif olarak istismar edilen sıfır-gün açığını kapatan güvenlik yamalarını yayımladı; etkilenen kurumsal kuruluşlar yamaları acilen uygulamalı.

23.09.2026 15:29 BleepingComputer US
malware network-security vulnerability
cPanel Açığı: Barındırma Hesabından Kök Yetkilerle Kod Çalıştırma ve Sunucu Kontrolü

cPanel Açığı: Barındırma Hesabından Kök Yetkilerle Kod Çalıştırma ve Sunucu Kontrolü

23.09.2026 15:16 75
vulnerability 72

Zayıflık WordPress'te giderildi

WordPress'te CVE-2026-87902 olarak belirlenen bir açık giderildi. Doğrulanmayan aktifleştirme ile yerel PHP dosyalarının yüklenmesi ve uzaktan kod yürütümü mümkün olabilir; bu durum hassas verilerin ele geçirilmesi ve sunucu kontrolünün ele geçirilmesi riskine yol açabilir.

23.09.2026 14:47 NCSC NL Advisories NL
malware web_application wordpress
vulnerability 85

Chrome 154 Yaması 108 Güvenlik Açığını Kapatıyor

Chrome 154 güncellemesiyle 108 güvenlik açığı kapatıldı; bazıları kritik derecede tehlikeli olarak nitelendiriliyor. Güncelleme tarayıcı güvenliğini önemli ölçüde artırıyor.

23.09.2026 13:36 SecurityWeek US
browser memory-safety vulnerability
vulnerability 72

Güvenlik Açıkları SolarWinds Observability Self-Hosted'ta Düzeltildi

NCSC NL bildirimi SolarWinds Observability Self-Hosted'taki iki güvenlik açığını kapattı. Açıklar uzaktan kod çalıştırma ve güvenlik kontrolleri eksikliği ile ilgili; istismar edilirse kimlik doğrulaması olmadan kötü amaçlı kod çalıştırabilir.

23.09.2026 12:09 NCSC NL Advisories NL
siber güvenlik malware network
vulnerability 78

Arista Acil Yama Çağrısı Yapıyor: İstismar Edilen VCO Sıfırıncı Gün

Arista, istismar edilen VCO zero-day için acil yamalama gerektiğini duyurdu; uzaktan erişimle kritik iç işlevlere ulaşım mümkün olabiliyor.

23.09.2026 11:33 SecurityWeek US
malware vulnerability zero-day
F5 Yama Uyguladı: OAuth Sunucusu İçin Yetkisiz Uzak Kod Yönetimi Zafiyeti (CVE-2026-94127)

F5 Yama Uyguladı: OAuth Sunucusu İçin Yetkisiz Uzak Kod Yönetimi Zafiyeti (CVE-2026-94127)

23.09.2026 11:29 85
vulnerability 82

Kritieke kwetsbaarheden opgelost in Check Point VPN-producten

Check Point VPN ürünlerinde iki kritik güvenlik açığı kapatıldı. CVE-2026-85102 ve CVE-2026-85103, uzaktan kod yürütme ve güvenlik bütünlüğünü tehdit ediyor. NCSC önerileri ve acil takip tavsiyeleri mevcut.

23.09.2026 11:28 NCSC NL Advisories NL
network-security vpn vulnerability
vulnerability 85

CVE-2026-87902: WordPress'in uzaktan kod yürütmeye ne kadar yakınsınız?

WordPress 7.1.2 ile kimlik doğrulaması olmadan dosya dahil etme açığı giderildi; bu açık uzaktan kod yürütmeye yol açabilir ve CVE-2026-87902 olarak belgelenmiştir.

23.09.2026 10:36 Security Affairs IT
malware vulnerability wordpress