vulnerability 72

Juniper Networks güvenlik uyarısı (AV26-1043)

Juniper Networks ürünlerinde birden çok sürüm için güvenlik açıkları yayımlandı. Etkilenen sürümler ve EVO varyantları belirtilmiş olup, güncellemelerin uygulanması öneriliyor ve kullanıcılar web bağlantılarından ek bilgi alabilir.

15.10.2026 16:44 Canada Cyber Alerts CA
malware network-security vulnerability
Drupal Kritik Çekirdekte Kimliksiz RCE Açığı: Contributed Modüller Üzerinden Çalışabilir
vulnerability 86

Drupal Kritik Çekirdekte Kimliksiz RCE Açığı: Contributed Modüller Üzerinden Çalışabilir

Drupal Core’daki Field UI modülü aracılığıyla yürütülebilir kritik RCE açığı bulundu. Saldırılar contributed module’lar üzerinden veya kimlik doğrulamasız bir yol kullanılarak gerçekleştirilebiliyor. Güncellemeler yayımlandı.

15.10.2026 15:07 The Hacker News US
CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor

CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor

15.10.2026 14:23 92
vulnerability 92

Cisco, E-posta Geçidi Açığını Yama Yapmaya ve Compromise İçin Tarama Yapmaya Davet Ediyor

Cisco, kritik bir güvenlik açığını istismar eden aktörlerin root erişim elde edebildiğini bildiriyor ve kullanıcıları yama uygulamaya ile kompromize kontrolü için tarama yapmaya çağırıyor. Açık CVE-2026-76519 için yüksek CVSS 9.8.

15.10.2026 12:27 Security Affairs IT
siber güvenlik malware network-security
Langflow'un Kritik Yetkili RCE Hatası 1.423 Honeypot Saldırısı Tarafından Hedef Alındı

Langflow'un Kritik Yetkili RCE Hatası 1.423 Honeypot Saldırısı Tarafından Hedef Alındı

15.10.2026 10:07 78
vulnerability 78

Palo Alto Networks PAN-OS Sıfır Gün Açığı Uzaktan Kod Yürütme İçin Kullanılıyor

PAN-OS üzerinde uzaktan kod yürütmeye izin veren bir sıfır gün açığının bulunduğu ve sınırlı sömürü vakalarının olduğu bildirilmiş; IoC’ler kamuya açık hale getirilmiş durumda.

15.10.2026 09:59 SecurityWeek US
siber güvenlik malware network_security
AhsayCBS Açıkları Web Shell Dağıtımına İzin Verdi: Yeni Yamanmalar Yayınlandı
vulnerability 72

AhsayCBS Açıkları Web Shell Dağıtımına İzin Verdi: Yeni Yamanmalar Yayınlandı

AhsayCBS güvenlik açıkları istismar edilerek web shell ve XMRig madenciliğinin dağıtımı tespit edildi; iki CVE için güncellemeler yayınlandı ve eksik yamaların potansiyel riski vurgulanıyor.

15.10.2026 09:43 The Hacker News US
malware web_shell cryptomining
vulnerability 78

Cisco, İstismar Edilen Güvenli E-posta Ağ Geçidi Açığı Hakkında Uyarıda Bulunuyor

Cisco, güvenlik geçidi ürününde istismar edilen bir açık nedeniyle uzaktan saldırganların kök yetkileriyle komut çalıştırabildiğini ve dosya yazabildiğini açıkladı; açığın aktif olarak kullanıldığı bildirilmekte.

15.10.2026 09:34 SecurityWeek US
malware network-security vulnerability
vulnerability 88

NGINX Plus, NGINX Ingress Controller, NGINX JavaScript ve NGINX Gateway'de Kritik Güvenlik Açıkları

Kritik güvenlik açığına sahip çok sayıda CVE, NGINX Plus, NGINX Ingress Controller, NGINX JavaScript ve NGINX Gateway Fabric ürünlerinde tespit edildi. Çözüm resmi yama ile geliyor ve Exploit Maturity 'Not Defined' olarak sınıflandırıldı; toplam CVSSv3.1 skoru yüksek (9.2) olan birkaç CVE bulunuyor.

15.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 70

Curl HTTP/2 upload Use-After-Free

Curl HTTP/2 RST_STREAM hatası nedeniyle use-after-free açığı CVE-2026-92392 ile duyuruldu; resmi düzeltme mevcut.

15.10.2026 05:00 NCSC-FI Vulns FI
vulnerability CVE-2026-92392 curl
vulnerability 88

Cisco Secure Email Gateway Arbitrary File Write Vulnerability

Kritik CVSS 9.8 olan bir açığa ilişkin bildirim; yetkisiz bir uzaktan saldırgan, e-posta eki üzerinden yazı yazma ve kök düzeyinde komut çalıştırma potansiyeline sahip. CVE-2026-76519 ile ilişkilidir ve resmi düzeltme mevcuttur.

15.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware vulnerability
vulnerability 85

Drupal’da Çoklu Güvenlik Zafiyetleri

Drupal core ve ilgili modüllerde birden çok kritik güvenlik açığı tespit edildi; uzaktan kod yürütme ve XSS riskleri mevcut. Resmi düzeltme sağlandı.

15.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity