vulnerability 92

Apache Tomcat - Çoklu Ciddi Güvenlik Açıkları

Tomcat'taki birden çok güvenlik açığı, uzaktan tetiklenebilir DoS ve yetkisiz erişim riskleriyle sonuçlanabilir. Güncelleme/çözüm ile birlikte, belirli sürümlerin güvenliğini sağlayan yamalar yayınlandı.

24.09.2026 05:00 NCSC-FI Vulns FI
malware network technology
vulnerability 78

GitHub Enterprise Server - Birkaç Ağır Güvenlik Açığı

GitHub Enterprise Server için 3 CVE'yu içeren güvenlik güncellemesi yayımlandı. En kritik açık SSRF riskiyken, diğerleri saklı XSS ve özel PR diff'lerinde yetkisiz erişim sorunlarını kapsıyor. Exploit etkisiz doğrulanmış/kimlik doğrulama durumuna bağlı olarak değişiyor.

24.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 92

Google Chrome - Birçok Şiddetli Güvenlik Açığı

Chrome 154 sürümü, çok sayıda güvenlik açığını giderirken kritik ve yüksek riskli açıklar nedeniyle kullanıcılar için acil güncelleme çağrısı yapılmıştır. Exploit potansiyeli nedeniyle güvenlik zafiyetleri hakkında duyarlılık artırılmıştır.

24.09.2026 05:00 NCSC-FI Vulns FI
malware browser-security vulnerability
vulnerability 88

OpenStack Octavia - Birden Fazla Ciddi Açık

Seviyeli savunmasızlıklar içeren OpenStack Octavia için iki CVE ile ilgili ciddi bir uyarı yayımlandı. Yetkili bir tenant, HAProxy konfigürasyonuna müdahale ederek kök yetkide komut çalıştırabilir, diğer tenantlara ait TLS anahtarları ve sertifikaları ifşa edebilir ve kontrol düzlemi ağına erişim sağlayabilir.

24.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 92

SolarWinds Observability Self-Hosted - Multiple Severe Vulnerabilities

SolarWinds Observability Self-Hosted'deki iki kritik güvenlik açığı, kimlik doğrulamasız uzaktan kod çalıştırmaya olanak verebilir ve güvenlik yapılandırması ile serileştirme süreçlerindeki hatalardan kaynaklanmaktadır; güncel yama ile kapatılması önerilir.

24.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik vulnerability CVE-2026-28324
vulnerability 92

lwIP - Birden Çok Şiddetli Güvenlik Açığı

lwIP 2.0.1–2.2.1 sürümlerinde iki bellek güvenliği açığı bulundu. CVE-2026-87121 MQTT istemcisinde out-of-bounds yazma, kimlik doğrulama olmadan uzaktan kod yürütme. CVE-2026-91018 yakın ağda çift serbest bırakma hatasıyla DoS/memory corruption/ kod yürütme potansiyeli.

24.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network-security
vulnerability 88

Check Point, Güvenlik Ağ Geçidi VPN RCE açığının saldırıya uğradığını uyardı

Güvenlik sağlayıcı Check Point, Security Gateway VPN'deki CVE-2026-85102 açıklarının aktif olarak istismar edildiğini açıkladı; bu, VPN sertifika işlevselliğini hedefleyen pre-authentication RCE vakalarını içeriyor.

23.09.2026 22:53 BleepingComputer US
siber güvenlik malware network
vulnerability 72

Forcepoint güvenlik danışmanı (AV26-960)

Forcepoint Security Engine ve Forcepoint Hub için çeşitli sürümlerde güvenlik açığı tespit edildi. Kullanıcılar ve yöneticiler güncellemeleri uygulamalıdır.

23.09.2026 22:11 Canada Cyber Alerts CA
malware vulnerability network-security
vulnerability 65

Dell Security Advisory AV26-959

Dell ürünlerinde kimlik bilgileri çalınması ve yetkisiz erişim riskine yol açabilecek güvenlik açıklarına ilişkin güvenlik güncellemeleri duyuruldu. İlgili paketler için güncellemelerin uygulanması öneriliyor.

23.09.2026 22:10 Canada Cyber Alerts CA
malware vulnerability patch
vulnerability 62

MikroTik güvenlik duyurusu (AV26-958)

MikroTik RouterOS için 7.25beta öncesi sürümlerde güvenlik açığı bildirildi; 7.25beta geliştirme sürümü duyuruldu ve kullanıcılar güncelleme yapmaya yönlendirildi.

23.09.2026 21:33 Canada Cyber Alerts CA
network-security iot routeros
Kritik 0-day RCE Açığı F5 BIG-IP APM'de Aktif Olarak Sömürülüyor
vulnerability 82

Kritik 0-day RCE Açığı F5 BIG-IP APM'de Aktif Olarak Sömürülüyor

Kritik bir 0-day RCE açığı, F5 BIG-IP APM'de tespit edildi ve şu anda aktif olarak sömürülen bir durum söz konusu. Yama mevcut.

23.09.2026 21:09 The Register Security GB
vulnerability 65

NVIDIA güvenlik bildirimi (AV26-957)

NVIDIA ürünlerinde sürüm sınırlamaları nedeniyle güvenlik açıkları bulundu ve kullanıcılar güncellemeleri uygulamalı; ilgili güvenlik bülteni ve bağlantılar paylaşıldı.

23.09.2026 21:07 Canada Cyber Alerts CA
malware vulnerability cybersecurity