CISA, OpenSSH, FreeSWITCH, GPUStack ve IBM Aspera Faspex açıklarının aktif istismar edildiğini duyurdu; yamalar için son tarih 12 Kasım.
Kasım 12, 2026
Etiket: CISA
Yazı
SonicWall, MFA atlatılabilen SonicOS açığını acil listesine aldı
SonicWall, SonicOS’ta SAML MFA’yı aşabilen CVE-2026-19868 açığını KEV listesine aldı; güncelleme çağrısı yaptı.
Yazı
WordPress güncellemesi sırasında açılan boşluk saldırıya izin verebilir
WordPress 4.7-7.1.3 sürümlerindeki CVE-2026-119977, güncelleme sırasında sunucuda kod çalıştırmaya izin verebiliyor; CISA aktif istismarı doğruladı.
Yazı
Zyxel GS1900’de ikinci yama da açık kapatamadı
Zyxel GS1900 serisi anahtarlarda CVE-2026-107441 açığı için Patch 2 yetersiz kaldı. Root komut istismarı 10 modeli etkiliyor.
Yazı
CISA, yamalanmış Apple açığını aktif istismar listesine aldı
CISA, Apple’ın yamaladığı CVE-2024-27834 açığını KEV kataloğuna aldı; CVSS 5,5’lik açık Safari ve Chrome zinciriyle ilişkilendirildi.
Yazı
CISA, WordPress çekirdek açığındaki istismarı doğruladı
CISA, WordPress Core’daki CVE-2026-119977 açığını KEV listesine aldı. 8.1 puanlı TOCTOU hatasının aktif biçimde istismar edildiği açıklandı.
Yazı
CISA, GitLab ve Cisco açıklarını KEV listesine ekledi
CISA, aktif istismar edilen GitLab CVE-2026-97229 ve Cisco firewall açığını KEV listesine ekledi; GitLab açığı CVSS 10.0 seviyesinde.
Yazı
CISA, iki PHP2Shell açığının aktif istismar altında olduğunu doğruladı
CISA, PHP tabanlı sistemlerde uzaktan kod çalıştırmaya yol açan iki kritik açığın aktif biçimde istismar edildiğini doğruladı.
Yazı
CISA, Collabora Online ve VeloCloud’daki iki açığı işaretledi
CISA, Collabora Online ve Arista VeloCloud’da aktif olarak istismar edilen iki kritik açığı duyurdu. CVE-2026-110447’in CVSS puanı 9.2 olarak kayda geçti.
Yazı
CISA, Plex ve Siemens açıkları için federal kurumlara acil yama çağrısı yaptı
CISA, istismar edilen Plex Media Server SSRF açığı CVE-2026-96652 ile Siemens ve SiteGuard zafiyetleri için federal kurumlara yama emri verdi.