vulnerability 78

Ivanti Sentry CVE-2026-83527 Güvenlik Duyurusu

Ivanti Sentry'de yer alan CVE-2026-83527 için R10.8.2/R10.7.3/R10.6.4 sürümleri öncesinde kimlik doğrulama atlatma ve uzaktan yönetici yetkisi elde etme potansiyeli bulunan yüksek seviye bir açık olduğu açıkladı; güncelleme ile düzeltildiği belirtiliyor.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 85

Ivanti Endpoint Manager Mobile için CVE-2026-18851 Güvenlik Duyurusu

Ivanti Endpoint Manager Mobile'da uzaktan kimliği doğrulanmış bir saldırganın yöneticilik ayrıcalığına yükseltebileceği yüksek şiddette bir güvenlik açığı bildirilmiştir (CVE-2026-18851, CVSS 8.8). Ürün sürümleri 12.10.0.0 ve önceki sürümlerde düzeltme mevcuttur.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve-2026-18851
vulnerability 65

FortiSandbox Uzaktan Yedekleme için Cron İşine Yönelik Komut Enjeksiyonu

FortiSandbox'ta uzaktan erişimde komut enjeksiyonu riski bulunan bir güvenlik açığı tespit edildi. Yetkili olmayan bir saldırganın crafted HTTP istekleriyle zararlı komutlar çalıştırabileceği belirtiliyor; CVE-2026-84387 koduyla kayıtlıdır ve resmi düzeltme yayımlanmıştır.

09.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 85

FortiOS & FortiProxy ZTNA Portalında Yanlış Sertifika Doğrulama

FortiOS ve FortiProxy ZTNA portalında sertifika doğrulama hatası nedeniyle MITM riski bulunan güvenlik açığı yayımlandı; CVE-2026-84393 tanımlı.

09.09.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware network-security
vulnerability 78

Yetkisiz Kontrol Sonuçları FortiSandbox'ta Hassas Bilgilerin Açığa Çıkmasına Neden Oluyor

FortiSandbox serisi ürünlerinde kötü niyetli bir kişinin yetkisiz erişimle hassas bilgilere ulaşabileceği bir açığın mevcut olduğu ve CVE-2026-26084 ile ilişkili olduğu belirtiliyor; çözüm için resmi düzeltme sağlandı.

09.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
malware / vulnerability 85

JWT ile Web GUI Kimlik Doğrulamasında Statik Anahtar Kullanımı FortiMonitorOnSight'ta Açığı

FortiMonitorOnSight için JWT ile kimlik doğrulama bypassunu mümkün kılan kritik güvenlik açığı bildirildi; CVSSv3.1 9.6 ve CVE-2026-84390.

09.09.2026 05:00 NCSC-FI Vulns FI
web güvenliği JWT kimlik doğrulama bypassu
vulnerability 85

FortiPAM Sunucusunun Yetersiz Kimlik Doğrulama Özelliği

Kritik bir kimlik doğrulama açığı, FortiPAM ve Fortinet Privileged Access Agent Chrome uzantısında uzaktan kimlik doğrulama olmadan saldırıya olanak tanıyabilir. Kullanıcıları güncel sürümlere yükseltmeleri ve uzantıyı güncel tutmaları öneriliyor.

09.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware privileged access
vulnerability 78

Cisco UCS ve UCS-Tabanlı Aygıtlarda UEFI Shell Secure Boot Atlatma Açığı

UEFI Shell uygulamasındaki bellek yazma komutlarının, UEFI Secure Boot açıkken kullanılabilir olması nedeniyle yetkili/teknik kullanıcılar veya fiziksel erişime sahip saldırganlar zararlı yazılım çalıştırabilir. Cisco, bu açığı gideren yazılım güncellemelerini yayımladı; mevcut bir çare yok.

09.09.2026 05:00 NCSC-FI Vulns FI
firmware secure-boot uefi
vulnerability 85

Adobe Commerce için güvenlik güncellemesi

Adobe Commerce ve Magento Open Source için kritik güvenlik yaması yayınlandı. CVE-2026-75650 nedeniyle uzaktan kod yürütme riski bulunuyor; sadece istismar eden aktörler tarafından kullanılıyor olabileceği bildiriliyor.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability rce
vulnerability 92

SAP Güvenlik Yaması Günü - Eylül 2026

SAP, EPP işleme kütüphanesindeki tampon taşması ve NetWeaver S4GET açıkları dahil olmak üzere 20 güvenlik açığını kapatan yamalar yayımladı. Özellikle kimlik doğrulama gerektirmeyen saldırılarla uzaktan kod yürütme ve tam sistem ele geçirilebilme riski mevcut.

09.09.2026 05:00 NCSC-FI Vulns FI
sap security_patch vulnerability
vulnerability 88

Microsoft September 2026 Patch Tuesday fixes 966 flaws, 2 zero-days

Bugün Microsoft, Eylül 2026 Patch Tuesday kapsamında 966 açık için yamalar yayımladı; özellikle Windows Update Stack ve ALPC'deki yetki yükseltme açıkları dahil, aktif olarak istismar edilen zero-day bulguları giderildi.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch-tuesday
vulnerability 88

Eylül 2026 Patch Tuesday: 966 açık ve 2 sıfır gün

Microsoft'ın Eylül 2026 Patch Tuesday sürümü, 966 güvenlik açığı ve iki aktif olarak istismar edilen sıfır gün içeriyor; bu, şimdiye kadarki en büyük güvenlik güncellemesi olarak kayda geçiyor.

09.09.2026 05:00 NCSC-FI News FI
patch-tuesday vulnerability zero-day