F5, NGINX’i etkileyen beş güvenlik açığı için uyarı yayımladı.
Ekim 25, 2026
Kategori: Açıklar ve Yamalar
Yazı
SonicWall, SMA1000’de kimlik doğrulamasız 10/10 SSRF açığını yamaladı
SonicWall, SMA1000 cihazlarında kimlik doğrulamasız CVE-2026-102255 dahil dört açığı yamaladığını açıkladı; etkilenen modelleri, sürümleri ve CVSS…
Yazı
Kiteworks, 9 saatlik kapatmada ortaya çıkan kritik açığı yamaladı
Kiteworks, dokuz saatlik planlı kesintide ortaya çıkan kritik açığı yamaladı; istismara dair bulgu yok, ayrıntılar ve CVE numarası paylaşılmadı.
Yazı
CISA, iki kritik Citrix NetScaler açığı için küresel istismar uyarısı yaptı
CISA, Citrix NetScaler açıklarını KEV listesine aldı ve CVE-2026-88771 ile CVE-2026-88772 için güncel yamaları duyurdu.
Yazı
Acronis cPanel eklentisindeki açık hedefli saldırılarda kullanıldı
Acronis cPanel ve Plesk yedekleme eklentilerindeki CVE-2026-87886 açığı sınırlı hedefli saldırılarda istismar edildi; yama yayımlandı.
Yazı
CISA, Cisco, Citrix ve Fortinet açıklarını kritik listeye aldı
CISA, Cisco, Citrix ve Fortinet açıklarını KEV listesine ekledi; FCEB kurumlarına 12 Eylül 2026’ya kadar yama zorunluluğu getirildi.
Yazı
Chrome ve MikroTik açıklarıyla saldırı haftası
Chrome, MikroTik RouterOS ve N-central açıkları aynı haftada öne çıktı; Magento, Coder, RevStealer ve OpenAI ajan kümeleriyle ilgili ayrı bulgular da…
Yazı
Telerik UI açığı zincirleme istismara açıldı: Public exploit yayımlandı
Telerik UI için exploit zinciri yayımlandı: CVE-2026-13181, CVE-2026-13182 ve diğer açıklar, patch ve savunma ayrıntılarıyla
Yazı
ServiceNow’da dört kritik açık: üçü kimliksiz kod çalıştırabiliyor
ServiceNow, 27 Ağustos 2026’da yayımladığı duyuruda dört açığı ve bunların etkilediği sürümleri açıkladı.
Yazı
Next.js’te iki kritik açık kapatıldı: Windows sunucularda RCE riski
Vercel, Next.js için iki kritik açıkta yama yayımladı; Windows ve AVIF kaynaklı zafiyetler için güncelleme çağrısı yaptı.