vulnerability 92

REDCap — Kimliği Doğrulanmamış Uzak Kod Yürütme

REDCap yazılımında kimliği doğrulanmamış uzaktan kod çalıştırmaya izin veren kritik bir güvenlik açığı bulundu. CVE-2026-90817 ile ilişkili açık, belirli sürümlerde HTTP istekleri üzerinden zararlı dosya/yol parametresi ile istismar edilebiliyor.

21.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
malware 86

Sıfır-Tıklama RCE Açığı: AI Kodlama Ajanlarının Anahtarlarına Kadar Erişim

Sıfır tıklama uzaktan kod çalıştırma açığı (Plugin4Shell) AI kodlama ajanlarını hedefliyor; saldırganlar bu açığı kullanarak ajanların erişebildiği tüm kaynaklara tam erişim elde edebilir.

21.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware cybersecurity
vulnerability 88

Suricata — Çoklu Güvenlik Açıkları

Suricata 8.0.7 güvenlik sürümü, HTTP/2 işlemesiyle ilgili iki yeni CVE'yi de kapsayan çok sayıda açığı kapatıyor; endüstriyel yönetişim için güncelleme öneriliyor.

21.09.2026 05:00 NCSC-FI Vulns FI
network-security intrusion-detection vulnerability
vulnerability 92

pg_partman — Birden Çok Yetki Yükseltme Açığı

pg_partman uzantısında birden çok kritik güvenlik açığı duyuruldu. Bu açıklar SQL enjeksiyonu ve yetki yükseltme yoluyla sistem komutlarının çalıştırılmasına yol açabilir; bazıı durumlarda üst düzey yetkilerin ele geçirilmesi mümkün. Çözümler resmi olarak sağlandı.

20.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability web_application_security
vulnerability 92

IBM Guardium Data Protection — Birkaç Kritik Güvenlik Açığı

IBM Guardium Data Protection 12.2 için birden çok kritik güvenlik açığı ve ilgili güncelleme duyurusu yapıldı; bu açıklar yüksek zarar potansiyeline sahip ve bir dizi CVE ile ilişkilendirildi.

20.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 85

OpenShift Web Console Güvenlik Açığı: Yetkisiz SSRF ve Kaynak Tüketimi

OpenShift Web Console'daki unauthenticated SSRF ve kaynak tüketimi açığı güvenlik riski oluşturuyor; resmi düzeltme yayımlandı (SOLUTION: Official Fix) ve CVE-2026-75885 ile kaydedildi.

20.09.2026 05:00 NCSC-FI Vulns FI
security cve openShift
vulnerability 85

Totolink A3002MU — Birden Çok Uzaktan Kod Yürütme Açığı

Totolink A3002MU router modelinde birden çok kritik uzaktan kod yürütme açığı tespit edildi. Açıklar buffer overflow ve komut enjeksiyonu gibi zafiyetleri içeriyor ve uzaktan istismar edilebiliyor; bazı CVE'ler mevcut.

20.09.2026 05:00 NCSC-FI Vulns FI
network-security vulnerability router
Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü
malware 92

Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

Kritik pre-auth RCE açığı, Orkes Conductor’da uzaktan kod çalıştırmaya izin veriyor; şu anda aktif olarak istismar ediliyor ve etkilenebilir sürümler mevcut.

19.09.2026 11:18 The Hacker News US
CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

19.09.2026 09:24 85
vulnerability 92

Linux Kernel — Multiple Security Vulnerabilities

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 9.8, CVEs: CVE-2026-93203, CVE-2026-93201, CVE-2026-93196, CVE-2026-93192, CVE-2026-93190, CVE-2026-93189, CVE-2026-93178, CVE-2026-93177, CVE-2026-93176, CVE-2026-93175, CVE-2026-93170, CVE-2026-93165, CVE-2026-93154, CVE-2026-93151, CVE-2026-93148, CVE-2026-93147, CVE-2026-93144, CVE-2026-93138, CVE-2026-93137, CVE-2026-93127 (+146 other associated CVEs), Summary: The Linux kernel project has disclosed a large set of security vulnerabilities affecting multiple kernel subsystems, including BPF, networking, RDMA, Wi-Fi, graphics, USB, IOMMU, NFS, SMB, Bluetooth and storage. The most severe issues are rated CVSS 9.8, including vulnerabilities affecting XFRM/SUNRPC, SMB Direct and NFS. Customers should update Linux systems to the latest kernel release provided by their distribution. Apply the latest kernel update supplied by your Linux distribution. Kernel fixes are commonly backported by distributions, so the appropriate remediation is the vendor-supported kernel package rather than relying solely on the upstream kernel version number

19.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability linux
vulnerability 92

IBM MQ September 2026 Security Updates

IBM, IBM MQ için güvenlik güncellemelerini duyurdu; çok sayıda CVE içeren kritik savunmasızlıklar düzeltildi. Özellikle CVE-2026-10747 için uzaktan kimlik doğrulaması olmadan kod yürütme riski belirtiliyor.

19.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability critical
vulnerability 85

Google Chrome 153 — Stabil Kanal Güvenlik Güncellemesi

Chrome 153 güvenlik güncellemesiyle 16 CVE düzeltildi; bazı açıklar kritik seviyede. Güncelleme yaklaşan günlerde kullanıcılara dağıtılacak.

19.09.2026 05:00 NCSC-FI Vulns FI
malware browser-security vulnerability