GitLab’da ortaya çıkan CVSS 10.0 kritik açık, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin verebiliyor; 12 yıla yayılan sürümleri etkiliyor.
Ekim 23, 2026
Kategori: Açık Yönetimi
Yazı
Drupal çekirdeğinde değil, eklentiler üzerinden gelen kritik RCE açığı kapatıldı
Drupal, çekirdekte doğrudan erişilemeyen kritik RCE açığı için yama yayımladı; istismar yolları contributed modüller üzerinden ilerliyor.
Yazı
Cisco, Secure Email Gateway açığının aktif saldırılarda kullanıldığını duyurdu
Cisco, Secure Email Gateway açığının aktif saldırılarda kullanıldığını duyurdu. Saldırganlar özel ekli e-postayla root komut çalıştırabiliyor.
Yazı
Docker iki yıllık Hub açığını kapattı
Docker, kişisel hesabı organizasyona çeviren akışta bulunan iki yıllık kritik açığı kapattı; sorun kullanıcılar arası imaj yüklemeye izin verebiliyordu.
Yazı
CISA, Ivanti Connect Secure için acil güncelleme çağrısı yaptı
CISA, Ivanti Connect Secure için CVE-2026-104935 açığına karşı acil güncelleme çağrısı yaptı; honeypotlarda 105 istismar denemesi görüldü.
Yazı
MarkLogic’te iki kritik açık, yönetici devri kalıcılaştırabiliyor
MarkLogic’te iki kritik açık, 10 Eylül yaması gelmesine rağmen güncellenmeyen sistemlerde kalıcı yönetici kontrolü riski yaratıyor.
Yazı
Atlassian Data Center açığına iki saatte istismar girişimi
Atlassian Data Center’daki CVE-2026-21589 açığı, detayların açıklanmasından iki saat sonra istismar girişimlerini çekti; yamalar yayımlandı.
Yazı
Anthropic, onaylı siber ekipler için Claude erişimini genişletti
Anthropic, Project Glasswing ve Cyber Verification Program ile doğrulanmış yazılım zafiyetlerini ve CVE-2026-26980 ile CVE-2026-61500 ayrıntılarını…
Yazı
Dell CSM’de altı kritik açık kapatıldı
Dell, Container Storage Modules (CSM) ürün ailesindeki altı kritik açığı 1.18.0 güncellemesiyle kapattığını duyurdu.
Yazı
WordPress’ten kritik yama: kod çalıştırma açığı kapatıldı
WordPress, 22 Eylül’de CVE-2026-87902 için kritik yama yayımladı.