vulnerability 85

SAP Patches Critical NetWeaver, S/4HANA Vulnerabilities

Kritik SAP NetWeaver ve S/4HANA güvenlik açıkları bildirilmiştir; istismar ile sistem üzerinde tam kontrol sağlanabilir.

14.10.2026 09:12 SecurityWeek US
siber güvenlik malware network
vulnerability 92

AnyDesk Ön-Doğrulama Olmadan Heap Bellek Taşması ile Uzak Kod Yürütme

AnyDesk'in pre-auth heap tampon taşması açığı, kimlik doğrulama gerektirmeden uzaktan kod yürütülmesine yol açıyor; Linux'ta root yetkisiyle komut çalıştırma mümkün ve PoC gösterimi mevcut. CVSSv3.1 skoru 9.8 olarak sınıflandırıldı; resmi yama/çözüm mevcut.

14.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware vulnerability
vulnerability 85

OpenText EnCase SAFE Agents'da Uzak Kod Yürütme Açığı

Kritik bir uzaktan kod yürütme açığı OpenText EnCase SAFE Agents'ta bulundu. CVE-2026-75120 ile ilişkili bu açık, ağ güvenliği ve dijital adli bilişim ürünlerini etkiliyor; üretici tarafından yamalama ve ajanların yeniden dağıtılması tavsiye ediliyor.

14.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware vulnerability
vulnerability 78

FortiMail Webmail’de SQL Komut Enjeksiyonu

FortiMail webmail için SQL Injection zafiyeti tespit edildi; yetkili saldırganlar özel HTTP istekleriyle kötüye kullanabilir ve yetkisiz komutlar çalıştırabilir.

14.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik vulnerability sql injection
vulnerability 72

Citrix security advisory (AV26-1034)

Citrix güvenlik uyarısı AV26-1034 ile ilgili olarak UniconOS ve XenServer ürünlerinde CVE'lere karşı güncelleme gerekliliği duyuruldu; kullanıcılar ve yöneticilerin güncellemeleri uygulaması öneriliyor.

13.10.2026 22:10 Canada Cyber Alerts CA
siber güvenlik malware ağ
vulnerability 78

Ivanti Sıfır Gün Zinciri Saldırganlara Tam Yama Zaten Patlak VPN'e Kök Erişim Verdi

Ivanti Connect Secure için CVE-2026-104935 ile uzaktan kod yürütme riski bulunan zero-day zafiyeti ortaya çıktı; güncel yamaların uygulanması ve VPN güvenliğinin güçlendirilmesi gerekiyor.

13.10.2026 21:43 SecurityWeek US
siber güvenlik vpn zero-day
vulnerability 72

NCSC-2026-0421 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

Azure'da bulunan çeşitli bileşenlerdeki güvenlik açıkları kapatıldı; bazı CVE'lar için artık ek aksiyon gerekmiyor.

13.10.2026 21:31 NCSC NL Advisories NL
siber güvenlik malware ağ
vulnerability 72

Microsoft Exchange Server'daki Güvenlik Zafiyetleri Giderildi (NCSC NL Bülteni)

Microsoft Exchange Server güvenlik güncellemeleriyle kritik zafiyetler giderildi; CVE-2026-96940 dahil olmak üzere kötü niyetli aktörlerin kod çalıştırma ve yetki yükseltme imkanı olan açıklar kapatıldı.

13.10.2026 21:28 NCSC NL Advisories NL
siber güvenlik malware network
Bir Saldırgan Ivanti Connect Secure İçin Üç Zero-Day Zincirledi, Sadece İkisi Şu Ana Kadar Yamanlandı
vulnerability 78

Bir Saldırgan Ivanti Connect Secure İçin Üç Zero-Day Zincirledi, Sadece İkisi Şu Ana Kadar Yamanlandı

Ivanti Connect Secure'daki üç zero-day açığıyla uzaktan kök yetkisi elde edilebileceği keşfedildi; iki açığın yaması çıktı, üçüncü için düzeltme bekleniyor.

13.10.2026 20:33 The Hacker News US
vulnerability 72

Adobe 11 Üründe 176 Güvenlik Açığını Düzeltio

Adobe, Commerce, Photoshop, ColdFusion, Substance 3D, Dimension, FrameMaker ve Bridge gibi ürünlerde 176 güvenlik açığını kapatan yamalar yayınladı; güncellemeler siber güvenlik risklerini azaltmayı hedefliyor.

13.10.2026 20:14 SecurityWeek US
malware vulnerability patch
vulnerability 72

Adobe Patches 140 Vulnerabilities Across 10 Products

Adobe, 10 ürününde toplam 140 güvenlik açığını kapatan yama yayınladı; işletmelerin etkilenebileceği güvenlik güncellemelerini içerir.

13.10.2026 20:14 SecurityWeek US
siber güvenlik malware vulnerability
vulnerability 85

Ivanti, Connect Secure zero-day'in saldırılarda istismar edildiğini uyardı

Ivanti, ICS üzerinde keşfedilen ve halen istismar edilen zero-day açığını duyurdu ve müşterilerini acilen yamalama konusunda uyardı. Saldırılar çoğunlukla uzaktan erişim hedefli olabilir.

13.10.2026 18:45 BleepingComputer US
siber güvenlik malware vpn