Collabora’nın Nextcloud için sunduğu CODE uygulamasındaki kritik açık, bazı sunucularda web shell yerleştirilmesine ve uzaktan komut çalıştırmaya yol açtı.
Kasım 12, 2026
Etiket: CVE
Yazı
Cisco, Secure Email Gateway açığının aktif saldırılarda kullanıldığını duyurdu
Cisco, Secure Email Gateway açığının aktif saldırılarda kullanıldığını duyurdu. Saldırganlar özel ekli e-postayla root komut çalıştırabiliyor.
Yazı
AhsayCBS açıklarına ikinci yama: web shell sonrası düzeltme
AhsayCBS’de geçen yıl ortaya çıkan CVE-2026-105133 ve CVE-2026-105134 açıkları, eksik yamalar nedeniyle yeniden kapatıldı.
Yazı
Linux çekirdeğinde Vghost açığı: Yerel kullanıcı root alabiliyor
Linux çekirdeğinde CVE-2026-74580 olarak izlenen Vghost açığı, yerel kullanıcıya root yetkisi verip sanal makine kaçışı sağlayabiliyor.
Yazı
GitLab, doğrulama gerektirmeyen sunucu kodu açığını kapattı
GitLab, CI/CD akışında özel bir düzenli ifade üzerinden kimlik doğrulaması gerektirmeden sunucu kodu çalıştırılmasına yol açabilecek kritik açığı kapattı.
Yazı
SonicWall SMA 1000 açığı yamadan sonra 135 saldırı aldı
SonicWall’un SMA 1000 serisindeki CVE-2026-102255 açığı, yama sonrasında 135 saldırı girişimi aldı.
Yazı
Bricksforge eklentisindeki 10.0 puanlık açık RCE’ye kapı açtı
Bricksforge WordPress eklentisindeki CVE-2026-85097 açığı, kimlik doğrulaması olmadan PHP yükleme ve uzaktan kod çalıştırma sağlıyor.
Yazı
AhsayCBS açığıyla Edge kılığında XMRig yayıldı
AhsayCBS’deki CVE-2026-105133 açığı, saldırganların XMRig madencisini Microsoft Edge kılığına sokarak sistemlere yerleştirmesine yol açtı.
Yazı
CISA, Flax Typhoon’un istismar ettiği açıklar için süre verdi
Çin bağlantılı Flax Typhoon grubu, ProFTPD ve başka yazılımlardaki beş güvenlik açığını istismar ederken CISA federal kurumlara 11 Ekim’e kadar yama…
Yazı
Citrix, NetScaler’daki kritik bellek taşması açığını yamaladı
Citrix, NetScaler Gateway ve ADC’de SAML yapılandırmalarını etkileyen CVE-2026-107406 açığını yamaladı; hata RCE ve DoS riski taşıyor.