vulnerability 78

Nextcloud İçin Yetkisiz OS Komut Enjeksiyonu: richdocumentscode Proxy

Nextcloud kullanıcıları, built-in CODE Server ile ilgili proxy.php üzerinden OS komut enjeksiyonu riskine karşı dikkatli olmalı ve yönelik olarak güncel sürüme yükseltmelidir.

16.10.2026 06:42 NCSC-FI Vulns FI
siber güvenlik malware networking
vulnerability 82

CISA Altı Endüstriyel Kontrol Sistemi Danışmanı Yayımladı

CISA, altı ICS uyarısı yayımladı; bu uyarılarında güvenlik açıkları, mevcut tehditler ve istismarlar hakkında bilgiler veriliyor ve resmi düzeltmeler/çıkarımlar sunuluyor. Açıklar CVSS v3.1 9.8 olarak derecelendirilmiş ve çok sayıda CVE ile ilişkilendirilmiştir.

16.10.2026 06:42 NCSC-FI Vulns FI
malware cybersecurity ics
vulnerability 92

Apache CXF: OidcClientCodeRequestFilter'da inoperative max_age kimlik doğrulama tazelenme kontolü

Apache CXF'de OidcClientCodeRequestFilter'daki max_age kontrolünün inoperative olması nedeniyle yeniden kimlik doğrulama gereksinimi atlanabilir; CVE-2026-71575 ile ilişkilidir. Etkileyen sürümler için düzeltme mevcut.

16.10.2026 06:42 NCSC-FI Vulns FI
security vulnerability cve-2026-71575
vulnerability 78

Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers

Kritik RCE zafiyeti CVE-2026-110447, Collabora CODE Server entegrasyonunda Nextcloud için güvenlik açığı yarattı; saldırganlar hakkında bilgi ve etkilenen sürümler paylaşılıyor. Saldırılar Eylül ortasından itibaren gözlemleniyor.

16.10.2026 05:00 NCSC-FI News FI
malware rce collabora
vulnerability 78

Saldırganlar Collabora RCE açığını kullanarak Nextcloud sunucularına backdoor yerleştiriyor

Kritik RCE açığı Collabora CODE Server üzerinden Nextcloud sunucularına yönelik güvenlik tehdidi oluşturuyor; bu durum Backdoor/enfeksiyon riski doğuruyor ve acil yamaların uygulanmasını gerektiriyor.

15.10.2026 23:25 BleepingComputer US
malware network-security cybersecurity
Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor
vulnerability 85

Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor

Kritik bir Linux kernel açığı, VM içindeki kodun host belleğini okumasına imkan veriyor; bulut hizmetlerinde potansiyel olarak hassas verilerin sızıntısına yol açabilir.

15.10.2026 23:24 The Hacker News US
vulnerability 78

Atlassian güvenlik duyurusu (AV26-1002) - Güncelleme 2

Çok sayıda Atlassian ürünü için Arbitrary File Access vulnerability CVE-2026-21589 bildirilmiş olup, bazı vakalarda açık istismar edildiği gözlemlenmiştir. KEV listesine eklenen bu CVE için güvenlik yamalarının uygulanması önemlidir.

15.10.2026 21:33 Canada Cyber Alerts CA
siber güvenlik malware vulnerability
vulnerability 78

F5 güvenlik bildirimi (AV26-1049)

F5 tarafından yayımlanan güvenlik uyarısında, NGINX ve ilişkili ürünler için çeşitli sürümlerden önceki sürümlerde güvenlik açıkları bulunduğu ve güncellemelerin uygulanması gerektiği bildiriliyor; CVE referansları listelenmiştir.

15.10.2026 21:20 Canada Cyber Alerts CA
malware network-security vulnerability
Q3 Güvenlik Açığı Nabzı: Keşif İstismar Değildir

Q3 Güvenlik Açığı Nabzı: Keşif İstismar Değildir

15.10.2026 21:00 72
vulnerability 78

Drupal güvenlik danışmanı AV26-1047

Drupal güvenlik açığı AV26-1047 ile kritik bir uzaktan kod yürütme güvenliği uyarısı yayımlandı; etkilenən sürümler için güncelleme ve mitigasyon öneriliyor.

15.10.2026 18:19 Canada Cyber Alerts CA
siber güvenlik malware cybersecurity
Drupal Kritik Çekirdekte Kimliksiz RCE Açığı: Contributed Modüller Üzerinden Çalışabilir

Drupal Kritik Çekirdekte Kimliksiz RCE Açığı: Contributed Modüller Üzerinden Çalışabilir

15.10.2026 15:07 86
Palo Alto Networks PAN-OS İçin Yetkisiz Erişim ve Uzaktan Kod Çalıştırma Açığı Aktif İstismar Altında Düzeltildi
vulnerability 78

Palo Alto Networks PAN-OS İçin Yetkisiz Erişim ve Uzaktan Kod Çalıştırma Açığı Aktif İstismar Altında Düzeltildi

PAN-OS yönetim arayüzündeki CVE-2026-0322 kodlu RCE açığı, aktiftir ve güvenlik güncellemesi gerektirmektedir. Etkilenen sistemlerin acilen yamalanması kritiktir.

15.10.2026 14:46 The Hacker News US
siber güvenlik malware network-security