vulnerability 85

WatchGuard, Uzaktan Kod Yürütmeye İzin Veren Kritik Fireware OS Açığını Düzeltti

WatchGuard Fireware OS için güvenlik yamaları yayımladı ve 15 açığı kapattı; özellikle CVE-2026-86131 ile ilgili kritik RCE açığı uzaktan kod çalıştırmaya olanak verebiliyor.

30.09.2026 22:29 Security Affairs IT
siber güvenlik malware network security
vulnerability 85

NCSC-2026-0396 Zammad'da Zeroday Açıklar

Zammad yazılımında iki kritik zeroday açık tespit edildi: CVE-2026-102489 uzaktan kod yürütme, CVE-2026-102490 düşük ayrıcalıkla root elde etme; 6.3.0-6.5.4 sürümlerinde mevcut ve 21 Eylül 2026 itibarıyla kötü niyetli kullanımlar kaydedilmiştir.

30.09.2026 20:31 NCSC NL Advisories NL
siber güvenlik malware vulnerability
Zimbra Açığıyla Web Shell'ler Dağıtılıyor ve Yetkilendirilmemiş Erişim Sağlanıyor
vulnerability 78

Zimbra Açığıyla Web Shell'ler Dağıtılıyor ve Yetkilendirilmemiş Erişim Sağlanıyor

Zimbra'daki unpatched/open flaw, uzaktan kod yürütme imkanı sunuyor; saldırganlar web shell'ler kurup e-posta kutusu verilerini toplamaya çalışıyor.

30.09.2026 19:46 The Hacker News US
Cisco, Kritik Erişim Hatasını Kullanan Saldırganlara Karşı Uyarıda Bulundu: SD-WAN Yöneticisi

Cisco, Kritik Erişim Hatasını Kullanan Saldırganlara Karşı Uyarıda Bulundu: SD-WAN Yöneticisi

30.09.2026 18:24 88
vulnerability 78

Cisco warns of new SD-WAN zero-day exploited in attacks

Cisco’nun Catalyst SD-WAN Manager’daki kritik zero-day (CVE-2026-76504) için yayımladığı güvenlik yamaları, saldırganların admin yetkilerini ele geçirme amacıyla aktif olarak kullanıldığı bir tehdit ortamını işaret ediyor.

30.09.2026 17:46 BleepingComputer US
siber güvenlik ağ güvenliği zero-day
vulnerability 78

JupyterLab Güvenlik Açığı

Bir JupyterLab güvenlik açığı, panodan kopyalanan hücrelerin JSON olarak işlenmesiyle güvenilir çıktı belirtildiğinde saldırganın JavaScript çalıştırmasına neden olabiliyor; güvenli olmayan payloadlar etkili, güvenli olanlar ise temizleniyor. CVSSv3.1 8.1, CVE-2026-102831.

30.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware software-vulnerability
vulnerability 92

HPE Networking Instant On AP'lerde Çoklu Güvenlik Açıkları

Instant On AP'lerde birden fazla kritik güvenlik açığı bulundu; resmi düzeltme mevcut ve CVSS 3.1 puanı 9.8 olarak belirtiliyor. Çok sayıda CVE ile listelenen açıklara ilişkin ayrıntılar veriliyor.

30.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware networking
vulnerability 72

Authlib kütüphanesinde imza doğrulama bypass açığı

Authlib'in JWS işleyişinde, boş signatures dizisiyle gelen içerik doğrulanmış gibi kabul edilerek sahte içeriklerin kabul edilmesini sağlayan bir güvenlik açığı bulundu; CVE-2026-96760 ile ilişkilidir.

30.09.2026 05:00 NCSC-FI Vulns FI
vulnerability signature-bypass authlib
vulnerability 72

Joomla 6.1.4 & 5.4.9 Güvenlik ve Hata Düzeltme Yayınları

Joomla projesi 6.1.4 ve 5.4.9 sürümlerini yayımladı; güvenlik ve hata düzeltme güncellemeleri içeriyor ve bir dizi CVE ile ilişkilendirilmiş güvenlik iyileştirmelerini sunuyor.

30.09.2026 05:00 NCSC-FI Vulns FI
web güvenliği güvenlik güncellemesi CVE-bilgisi
vulnerability 85

Hitachi Energy RTU500’te Kritik Güvenlik Açıkları

Hitachi Energy RTU500 CMU 9.x firmware üzerinden güvenlik açıkları bildirildi. CVSSv3.1 9.1 olan bu açıklar eski sürümler için endişe yaratıyor; güvenlik iyileştirmeleri ve resmi düzeltmeler mevcut. Dragos tarafından keşfedilen bulgular henüz desteklenen sürümleri etkilemiyor ancak eski sürümler için potansiyel risk bulunuyor.

30.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware industrial control systems
vulnerability 78

Firefox ESR 153.4 Güvenlik Duyurusu: Çoklu CVE'ler Düzeltildi

Firefox ESR 153.4 sürümünde çoklu güvenlik açıkları kapatıldı; güvenlik duyurusu kapsamında resmi düzeltme uygulanması sağlandı. CVE seti geniş ve başı bozuk bulguları içeren bir güvenlik yaması sunuldu.

30.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability firefox
vulnerability 82

Wireshark'ta Çoklu Güvenlik Açıkları

Wireshark'ta çok sayıda güvenlik açığı tespit edildi. TTL dosya ayrıştırıcısında sonsuz döngüye yol açabilecek ve yazılımla çökme/zararlı davranışlara neden olabilecek CVE'ler mevcut; bazıları için istismar kanıtı bulunmuyor olsa da potansiyel tehdit seviyesi yüksek.

30.09.2026 05:00 NCSC-FI Vulns FI
malware network-security vulnerability