vulnerability 72

Microsoft SQL Server’deki Zayıflıklar Giderildi

NCSC NL advisories tarafından bildirilen güvenlik açığı düzeltmeleri, SQL Server üzerinde potansiyel kötüye kullanımları önlemeyi amaçlıyor. Saldırganlar DoS, yetki yükseltme ve uzaktan kod yürütme riskine sahip.

13.10.2026 21:30 NCSC NL Advisories NL
malware vulnerability database
vulnerability 72

Microsoft Exchange Server'daki Güvenlik Zafiyetleri Giderildi (NCSC NL Bülteni)

Microsoft Exchange Server güvenlik güncellemeleriyle kritik zafiyetler giderildi; CVE-2026-96940 dahil olmak üzere kötü niyetli aktörlerin kod çalıştırma ve yetki yükseltme imkanı olan açıklar kapatıldı.

13.10.2026 21:28 NCSC NL Advisories NL
siber güvenlik malware network
SAP, Python için Bulut SDK’sında CVSS 10’luk Kritik Bir Açığı Açıkladı: OAuth2 Kimlik Bilgileri Çalınabilir
vulnerability 78

SAP, Python için Bulut SDK’sında CVSS 10’luk Kritik Bir Açığı Açıkladı: OAuth2 Kimlik Bilgileri Çalınabilir

SAP Cloud SDK for Python'daki yüksek CVSS’li güvenlik açığı, OAuth2 kredentiallerinin bir saldırganın komuta ettiği sunucuya iletilmesine olanak tanıyabilir; bu durum çok kiracılı BTP uygulamalarını hedef alabilir.

13.10.2026 20:28 The Hacker News US
vulnerability 82

Docker Hub açığı saldırganların kullanıcıları taklit etmesini ve docker imajlarını değiştirmesini mümkün kılıyor

Docker Hub'daki CVE-2026-105445 açıkları, saldırganların kişisel PAT ile diğer kullanıcıların depolarına erişim sağlamasına ve imajları değiştirmesine olanak tanır; bu, konteyner güvenliği açısından kritik bir tehdittir.

13.10.2026 18:20 BleepingComputer US
malware cloud container-security
vulnerability 78

LiteLLM Kapılarında Yaşanan Sorunlar: LiteLLM İncelemesinden Bulgular

Check Point Research tarafından yapılan güvenlik incelemesi, LiteLLM v1.77.7 için yüksek etkili açıklar tespit etti; eksik yetkilendirme nedeniyle konfigürasyon güncellemeleri yapılabildi. Düzeltmeler v1.83.9 ile sağlandı; kapsamda CVE referansları bulunuyor.

13.10.2026 17:30 Check Point Research IL
malware vulnerability cve-2026-35029
vulnerability 72

Dell security advisory (AV26-1027)

Dell'e ait çeşitli ürünlerde çoklu güvenlik açıkları bulunmuş ve ilgili güvenlik güncellemeleri DSA referanslarıyla duyurulmuştur. Kullanıcılar ve yöneticiler, adreslenen sürüm öncesindeki sürümler için güncellemeleri uygulamalıdır.

13.10.2026 15:48 Canada Cyber Alerts CA
malware vulnerability vendor advisories
CVE-2026-97229: GitLab'da Yetkisiz Uzaktan Kod Çalıştırma

CVE-2026-97229: GitLab'da Yetkisiz Uzaktan Kod Çalıştırma

13.10.2026 14:29 92
vulnerability 82

Güvenlik Zayıflıkları GitLab'te Düzeltildi

GitLab'ın belirli sürümlerinde tespit edilen güvenlik açıkları giderildi. CVE-2026-97229 için CVSS 10.0 olan yüksek riskli bir açık bulunuyor; doğrulanmamış bir saldırgan, kötü niyetli CI/CD konfigürasyonları üzerinden rastgele kod çalıştırabilir ve yetkisiz erişim elde edebilir.

13.10.2026 12:39 NCSC NL Advisories NL
malware network-security software-vulnerability
Kritik GitLab RCE Hatası Kimlik Doğrulaması Olmadan Kod Çalıştırmaya İzin Veriyor

Kritik GitLab RCE Hatası Kimlik Doğrulaması Olmadan Kod Çalıştırmaya İzin Veriyor

13.10.2026 11:58 92
GitLab CVSS 10, Kimlik Doğrulama Olmaksızın Sunucu Koduyla Uygulama Yürütebilecek Açığı Yama Yaptı
vulnerability 85

GitLab CVSS 10, Kimlik Doğrulama Olmaksızın Sunucu Koduyla Uygulama Yürütebilecek Açığı Yama Yaptı

GitLab'in yüksek şiddette bir güvenlik açığını yamalaması bildirildi. Açık, kimlik doğrulaması olmadan sunucu üzerinde kod çalıştırmaya imkan verebilecek türde ve CVSS 10.0 olarak derecelendirildi.

13.10.2026 11:43 The Hacker News US
siber güvenlik malware network
vulnerability 88

Ekim 2026 Patch Tuesday: 1.413 CVE, Üç Zero-Day ve 75 Kritik Zafiyet İçeriyor

CrowdStrike’inPatch Tuesday analizi, Ekim 2026’da 1,413 CVE’nin keşfedildiğini ve bunlardan 75’inin kritik, üçünün zero-day olduğunu bildiriyor. Geniş güvenlik yamaları ve savunma önerileri vurgulanıyor.

13.10.2026 08:00 CrowdStrike US
vulnerability patch Tuesday CVE
vulnerability 92

io.quarkus:quarkus-hibernate-orm-rest-data-panache: Dropped Security Annotations ile Yetkilendirme Eksikliği

Quarkus REST Data Panache için bir güvenlik hatası, @MethodProperties kullanımı sonrası güvenlik rollerinin yeniden duyurulmasını gerektirirken kod üretecinin bunları göz ardı etmesi sonucu uç noktaların yetkisiz erişime açık kalmasına sebep oluyor. CVE-2026-87744 ile ilişkilendirilmiş kritik bir açık.

13.10.2026 05:00 NCSC-FI Vulns FI
security vulnerability CVE-2026-87744