vulnerability 72

Dell security advisory (AV26-1027)

Dell'e ait çeşitli ürünlerde çoklu güvenlik açıkları bulunmuş ve ilgili güvenlik güncellemeleri DSA referanslarıyla duyurulmuştur. Kullanıcılar ve yöneticiler, adreslenen sürüm öncesindeki sürümler için güncellemeleri uygulamalıdır.

13.10.2026 15:48 Canada Cyber Alerts CA
malware vulnerability vendor advisories
CVE-2026-97229: GitLab'da Yetkisiz Uzaktan Kod Çalıştırma
vulnerability 92

CVE-2026-97229: GitLab'da Yetkisiz Uzaktan Kod Çalıştırma

CVE-2026-97229, GitLab'taki regresif düzenli ifade derleyicisindeki taşma hatasından kaynaklanan kritik bir uzaktan kod çalıştırma açığıdır. Açığa neden olan yapılandırma dosyasıyla.Formsauth ve UTF-8 yoluyla istismar edilebilen bu zafiyet için acil yamaya ihtiyaç vardır.

13.10.2026 14:29 Rapid7 US
vulnerability 82

Güvenlik Zayıflıkları GitLab'te Düzeltildi

GitLab'ın belirli sürümlerinde tespit edilen güvenlik açıkları giderildi. CVE-2026-97229 için CVSS 10.0 olan yüksek riskli bir açık bulunuyor; doğrulanmamış bir saldırgan, kötü niyetli CI/CD konfigürasyonları üzerinden rastgele kod çalıştırabilir ve yetkisiz erişim elde edebilir.

13.10.2026 12:39 NCSC NL Advisories NL
malware network-security software-vulnerability
Kritik GitLab RCE Hatası Kimlik Doğrulaması Olmadan Kod Çalıştırmaya İzin Veriyor

Kritik GitLab RCE Hatası Kimlik Doğrulaması Olmadan Kod Çalıştırmaya İzin Veriyor

13.10.2026 11:58 92
GitLab CVSS 10, Kimlik Doğrulama Olmaksızın Sunucu Koduyla Uygulama Yürütebilecek Açığı Yama Yaptı

GitLab CVSS 10, Kimlik Doğrulama Olmaksızın Sunucu Koduyla Uygulama Yürütebilecek Açığı Yama Yaptı

13.10.2026 11:43 85
vulnerability 88

Ekim 2026 Patch Tuesday: 1.413 CVE, Üç Zero-Day ve 75 Kritik Zafiyet İçeriyor

CrowdStrike’inPatch Tuesday analizi, Ekim 2026’da 1,413 CVE’nin keşfedildiğini ve bunlardan 75’inin kritik, üçünün zero-day olduğunu bildiriyor. Geniş güvenlik yamaları ve savunma önerileri vurgulanıyor.

13.10.2026 08:00 CrowdStrike US
vulnerability patch Tuesday CVE
vulnerability 92

io.quarkus:quarkus-hibernate-orm-rest-data-panache: Dropped Security Annotations ile Yetkilendirme Eksikliği

Quarkus REST Data Panache için bir güvenlik hatası, @MethodProperties kullanımı sonrası güvenlik rollerinin yeniden duyurulmasını gerektirirken kod üretecinin bunları göz ardı etmesi sonucu uç noktaların yetkisiz erişime açık kalmasına sebep oluyor. CVE-2026-87744 ile ilişkilendirilmiş kritik bir açık.

13.10.2026 05:00 NCSC-FI Vulns FI
security vulnerability CVE-2026-87744
vulnerability 92

GitLab Kritik Yama Yayınlandı

GitLab, CE/EE için 19.4.2, 19.3.4, 19.2.8 sürümlerini yayımladı; CI/CD düzenleyici ifadelerindeki güvenlik açığı nedeniyle uzaktan kod yürütme riski mevcut. Çok sayıda CVE listelenmiş durumda ve yamalar ile çözüm sağlanmıştır.

13.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch
vulnerability 78

MikroTik RouterOS WinBox Split-Principle Doğrulama Kaçırma ve Yetki Yükseltme

WinBox Split-Principal açığı, uzaktan doğrulanmış kullanıcıların yönetici oturumu elde etmesini ve ayrıcalıkları yükseltmesini mümkün kılıyor. Stabil ve test sürümlerine yükseltme öneriliyor.

13.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 88

HPE Networking AOS-S/Düzenlemelerde Bulunan Kwetsbaarheden Verholpen

HPE AOS-S üzerinde bir dizi kritik güvenlik açığı kapatıldı; bazıları yetkisiz erişim ve kod yürütme riskleri taşıyor. CVE-2026-76742/76743/76744/76745/76746/76747 yüksek etki gösteriyor.

12.10.2026 14:47 NCSC NL Advisories NL
siber güvenlik malware networking
vulnerability 78

NCSC-2026-0413: HPE Networking AOS-Switch'teki Zayıflıklar Giderildi

NCSC NL tarafından yayımlanan uyarıda, HPE Networking AOS-S üzerinde çok sayıda yüksek etkili güvenlik açığı raporlandı. Yetkisiz uzaktan erişim, kimlik doğrulama atlatma, bellek bozulması ve uzaktan kod yürütme gibi riskler mevcut; bazı açılarda özel şartlar gerektiği belirtiliyor.

12.10.2026 14:33 NCSC NL Advisories NL
siber güvenlik vulnerability cve
Kritik SonicWall SMA 1000 Açığı, Yama Sonrası 135 İstismar Girişimi Hedefinde
vulnerability 84

Kritik SonicWall SMA 1000 Açığı, Yama Sonrası 135 İstismar Girişimi Hedefinde

Kritik bir SonicWall SMA 1000 açığı hızla istismar ediliyor; SSRF nedeniyle uzaktan erişim ve potansiyel çıkarımlar mümkün. Güncel yamaların uygulanması kritik önem taşıyor.

12.10.2026 13:36 The Hacker News US
siber güvenlik malware network security