vulnerability 88

NGINX Plus, NGINX Ingress Controller, NGINX JavaScript ve NGINX Gateway'de Kritik Güvenlik Açıkları

Kritik güvenlik açığına sahip çok sayıda CVE, NGINX Plus, NGINX Ingress Controller, NGINX JavaScript ve NGINX Gateway Fabric ürünlerinde tespit edildi. Çözüm resmi yama ile geliyor ve Exploit Maturity 'Not Defined' olarak sınıflandırıldı; toplam CVSSv3.1 skoru yüksek (9.2) olan birkaç CVE bulunuyor.

15.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 70

Curl HTTP/2 upload Use-After-Free

Curl HTTP/2 RST_STREAM hatası nedeniyle use-after-free açığı CVE-2026-92392 ile duyuruldu; resmi düzeltme mevcut.

15.10.2026 05:00 NCSC-FI Vulns FI
vulnerability CVE-2026-92392 curl
vulnerability 88

Cisco Secure Email Gateway Arbitrary File Write Vulnerability

Kritik CVSS 9.8 olan bir açığa ilişkin bildirim; yetkisiz bir uzaktan saldırgan, e-posta eki üzerinden yazı yazma ve kök düzeyinde komut çalıştırma potansiyeline sahip. CVE-2026-76519 ile ilişkilidir ve resmi düzeltme mevcuttur.

15.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware vulnerability
vulnerability 85

Inductive Automation Ignition Yazılımında Güvenlik Açığı

Ignition yazılımındaki bir güvenlik açığı, kimliği doğrulanmış bir kullanıcının ayrıcalıklarını yükseltmesine olanak tanıyabilir; CVSSv3.1 8.8, CVE-2026-92817 ile ilişkilidir ve resmi düzeltme mevcut.

15.10.2026 05:00 NCSC-FI Vulns FI
malware network industrial-control-system
vulnerability 85

Drupal’da Çoklu Güvenlik Zafiyetleri

Drupal core ve ilgili modüllerde birden çok kritik güvenlik açığı tespit edildi; uzaktan kod yürütme ve XSS riskleri mevcut. Resmi düzeltme sağlandı.

15.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 85

Palo Alto Networks PAN-OS Zafiyeti RCE Saldırılarına Pişmanlık Duyurusu: CVE-2026-0322

PAN-OS RCE açığı CVE-2026-0322, saldırılarda kullanılmış ve güvenlik güncellemeleri yayımlanmıştır; bu durum firewall güvenliği açısından kritik bir tehdit oluşturmaktadır.

15.10.2026 01:56 BleepingComputer US
siber güvenlik malware firewall
Cisco, bilinmeyen suçlular tarafından 0-day olarak istismar edilen e-posta hatasını bildirdi
vulnerability 72

Cisco, bilinmeyen suçlular tarafından 0-day olarak istismar edilen e-posta hatasını bildirdi

Cisco’nun e-posta tabanlı bir güvenlik açığı üzerinden 0-day istismarı anlatılıyor; güvenlik otoritelerinin uyarıları ve savunma önerileri öne çıkıyor.

15.10.2026 00:40 The Register Security GB
vulnerability 72

ABD CISA, Microsoft Windows Shell Açığını Bilinen Kullanımda İstismar Edilen Açıkladı

CISA, Windows Shell açığını Known Exploited Vulnerabilities (KEV) kataloğuna ekledi ve CVE-2026-96951 için yüksek riskli yamalar sağladı. Haber, siber güvenlik ve kurumsal ağ güvenliği bağlamında acil yamaların önemini vurguluyor.

15.10.2026 00:15 Security Affairs IT
mitre keV windows cve-2026-96951
vulnerability 78

Cisco security advisory (AV26-1042) – Update 1

Cisco güvenlik açığı bildirisinde, belirli sürümlerde yazılım hataları nedeniyle arka arkaya sıralanan açıklar ve CVE-2026-76519'un aktüel olarak istismar edildiği bilgisi yer almakta; KEV kaydı sonrası güncellemelerin uygulanması öneriliyor.

14.10.2026 23:00 Canada Cyber Alerts CA
malware vulnerability network
vulnerability 72

Cisco Güvenlik Uyarısı AV26-1042

Cisco ürünlerinde bulunan iki ayrı güvenlik açığı, CVE-2026-76519 ve Arbitrary File Write ile ilgili istismarların mevcut olduğu bildirildi. Etkilenen sürümler için güncelleme uygulanması öneriliyor.

14.10.2026 22:23 Canada Cyber Alerts CA
siber güvenlik malware network-security
Security researchers spent 6 days doing their Chromework, built 1B user exploit

Security researchers spent 6 days doing their Chromework, built 1B user exploit

14.10.2026 22:12 78
vulnerability 78

Palo Alto Networks güvenlik danışmanı (AV26-1041)

CANADA Cyber Alerts üzerinden yayımlanan bildirime göre PAN-OS sürümlerinde uzaktan kod yürütme zafiyetleri bulunabilir; ilgili sürümler için güncelleme öneriliyor. Prisma Browser için de belirli versiyonlar etkilenmiş durumda.

14.10.2026 22:08 Canada Cyber Alerts CA
malware network-security vulnerability