Wasmtime’da bulunan iki kritik güvenlik açığı, kötü amaçlı WebAssembly modüllerinin sanal alanı aşmasına ve ana sisteme taşmasına izin verebiliyor.
Kasım 12, 2026
Etiket: CVE
Yazı
CISA, Collabora Online ve VeloCloud’daki iki açığı işaretledi
CISA, Collabora Online ve Arista VeloCloud’da aktif olarak istismar edilen iki kritik açığı duyurdu. CVE-2026-110447’in CVSS puanı 9.2 olarak kayda geçti.
Yazı
Brotli açığı Node.js’in ötesine taşındı: Bun ve Python da riskte
CVE-2026-111497 kodlu Brotli açığı, Node.js'in yanı sıra Bun, Python ve diğer yaygın yazılımlarda da bellek bozulmasına yol açabiliyor.
Yazı
PHP, iki gün sonra yeni RCE açığını duyurdu
PHP, acil PHP2Shell yamalarından iki gün sonra CVE-2026-115560 için yeni bir RCE uyarısı yayımladı; acil yama çıkarmadı.
Yazı
Arista, VeloCloud’taki kritik SQL açığının saldırıda kullanıldığını duyurdu
Arista, VeloCloud SD-WAN Orchestrator’daki kritik SQL açığının saldırılarda kullanıldığını açıkladı; salt okunur hesap bile operatör olabiliyor.
Yazı
Node.js’in Brotli çözücüsünde uzaktan kod çalıştırma riski
Node.js’in desteklenen tüm sürümlerindeki Brotli decoder açığı, belirli koşullarda uzaktan kod çalıştırmaya yol açabiliyor.
Yazı
GitLab’daki kritik açık 12 yıllık sürümleri vuruyor
GitLab’da ortaya çıkan CVSS 10.0 kritik açık, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin verebiliyor; 12 yıla yayılan sürümleri etkiliyor.
Yazı
FortiSIEM’de kritik açık için kamuya PoC yayımlandı
FortiSIEM’de CVE-2026-106173 için 9.4 puanlı kritik açıkta kamuya PoC yayımlandı; zafiyet uzaktan kod çalıştırmaya yol açabiliyor.
Yazı
NGINX’te 5 açık bulundu: RCE ve TLS riski
F5, NGINX’i etkileyen beş güvenlik açığı için uyarı yayımladı.
Yazı
PwnEscape açığı Linux çekirdeğinde host belleğini riske atıyor
Linux çekirdeğindeki ağ kodunda yer alan ve CVE-2026-99999 olarak izlenen PwnEscape açığı, konuk sanal makinelerin host belleğine erişmesine yol…