vulnerability 92

SolarWinds Observability Self-Hosted - Multiple Severe Vulnerabilities

SolarWinds Observability Self-Hosted'deki iki kritik güvenlik açığı, kimlik doğrulamasız uzaktan kod çalıştırmaya olanak verebilir ve güvenlik yapılandırması ile serileştirme süreçlerindeki hatalardan kaynaklanmaktadır; güncel yama ile kapatılması önerilir.

24.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik vulnerability CVE-2026-28324
vulnerability 92

lwIP - Birden Çok Şiddetli Güvenlik Açığı

lwIP 2.0.1–2.2.1 sürümlerinde iki bellek güvenliği açığı bulundu. CVE-2026-87121 MQTT istemcisinde out-of-bounds yazma, kimlik doğrulama olmadan uzaktan kod yürütme. CVE-2026-91018 yakın ağda çift serbest bırakma hatasıyla DoS/memory corruption/ kod yürütme potansiyeli.

24.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network-security
vulnerability 88

Check Point, Güvenlik Ağ Geçidi VPN RCE açığının saldırıya uğradığını uyardı

Güvenlik sağlayıcı Check Point, Security Gateway VPN'deki CVE-2026-85102 açıklarının aktif olarak istismar edildiğini açıkladı; bu, VPN sertifika işlevselliğini hedefleyen pre-authentication RCE vakalarını içeriyor.

23.09.2026 22:53 BleepingComputer US
siber güvenlik malware network
vulnerability 72

Ubiquiti güvenlik duyurusu (AV26-954)

Ubiquiti ürünlerinde 5.1.31 ve altı sürümlerde bilinen güvenlik açıkları için güncelleme ihtiyacı duyuruldu; kullanıcılar güncellemeleri uygulamalıdır.

23.09.2026 20:46 Canada Cyber Alerts CA
siber güvenlik malware/ güvenlik açığı agb/cihaz güvenliği
MikroTrick Zinciriyle Saldırganlar MikroTik Yönlendiricilerini Parolasız Yönetebilir
vulnerability 78

MikroTrick Zinciriyle Saldırganlar MikroTik Yönlendiricilerini Parolasız Yönetebilir

İki CVE'nin zincirlenmesiyle MikroTik RouterOS cihazları uzaktan, kimlik doğrulama olmadan ele geçirilebiliyor; bu, internet açıklı yönlendiriciler için kritik güvenlik tehdidi oluşturuyor.

23.09.2026 19:06 The Hacker News US
vulnerability 62

HPE Güvenlik Bülteni AV26-951

HPE güvenlik duyurusu AV26-951, ALE ve Telco Service Orchestrator ürünlerinde bilinen güvenlik açıklarını ve ilgili sürüm sınırlamalarını duyuruyor; kullanıcıların ve yöneticilerin güncellemeleri uygulaması tavsiye ediliyor.

23.09.2026 18:13 Canada Cyber Alerts CA
siber güvenlik malware networking
vulnerability 92

Kwetsbaarheden verholpen in IBM Langflow OSS en IBM MQ Appliance

IBM MQ, IBM MQ Appliance ve Langflow OSS'teki 12 güvenlik açığı kapatıldı. Bazı açıklar uzaktaki saldırganlar tarafından kimlik doğrulama olmadan istismar edilerek kod veya komut çalıştırabilir. CVE-2026-10747 kritik, diğerleri yüksek ve orta risk seviyelerinde.

23.09.2026 17:33 NCSC NL Advisories NL
siber güvenlik malware vulnerability
vulnerability 78

NCSC-2026-0386 [1.01] BIG-IP APM'de Kwetsbaarheid Düzeltildi

BIG-IP APM'deki zeroday güvenlik açığı kapatıldı; açığı istismar edenlar, yetkisiz olarak kötü amaçlı kod çalıştırabiliyor ve zararlı trafiği hedef sisteme göndererek etki gösteriyor.

23.09.2026 16:41 NCSC NL Advisories NL
siber güvenlik zero-day vulnerability
vulnerability 78

Connect ve AEM Forms'teki Kritik Güvenlik Açıkları için Adobe Yama Yayınladı

SecurityWeek, Adobe Connect ve AEM Forms'teki kritik güvenlik açıklarını duyurdu. Açıklar uzaktan kod yürütme ve ayrıcalık yükseltmeye imkan veriyor.

23.09.2026 14:40 SecurityWeek US
siber güvenlik malware teknoloji
vulnerability 65

Microsoft: Eylül Windows güncellemeleri Always On VPN bağlantılarını bozabilir

Güncellemelerin VPN bağlantılarını etkileyebileceği bildirildi; uyum ve kırmızı/yeşil belgeleriyle ilgili dikkatli test öneriliyor.

23.09.2026 14:18 BleepingComputer US
siber güvenlik network vpn
vulnerability 72

Güvenlik Açıkları SolarWinds Observability Self-Hosted'ta Düzeltildi

NCSC NL bildirimi SolarWinds Observability Self-Hosted'taki iki güvenlik açığını kapattı. Açıklar uzaktan kod çalıştırma ve güvenlik kontrolleri eksikliği ile ilgili; istismar edilirse kimlik doğrulaması olmadan kötü amaçlı kod çalıştırabilir.

23.09.2026 12:09 NCSC NL Advisories NL
siber güvenlik malware network
vulnerability 82

Kritik F5 BIG-IP Açığı Zero-Day Olarak İstismara Açık

Güvenlik dünyasında kritik bir F5 BIG-IP açığının zero-day olarak istismar edilebildiği bildirildi; doğrulanmamış saldırganlar kötü niyetli trafikle uzaktan kod çalıştırma elde edebiliyor.

23.09.2026 10:34 SecurityWeek US
siber güvenlik malware network