PHP, acil PHP2Shell yamalarından iki gün sonra CVE-2026-115560 için yeni bir RCE uyarısı yayımladı; acil yama çıkarmadı.
Kasım 12, 2026
Etiket: Güvenlik Açığı
Yazı
Pillow’daki kritik açık EPS dosyasıyla kod çalıştırabiliyor
Pillow kütüphanesindeki CVE-2026-112900 açığı, hazırlanan EPS görselleri üzerinden Ghostscript çağrısıyla kod çalıştırmaya yol açabiliyor.
Yazı
QPACK açığı HTTP/3 sunucularını çökertiyor
QPACK açıkları HTTP/3 sunucularında bellek tüketimini 4.000 kata kadar şişirebiliyor ve varsayılan yapılandırmaları bile çökertme riski doğuruyor.
Yazı
NGINX’te 5 açık bulundu: RCE ve TLS riski
F5, NGINX’i etkileyen beş güvenlik açığı için uyarı yayımladı.
Yazı
AhsayCBS açıklarına ikinci yama: web shell sonrası düzeltme
AhsayCBS’de geçen yıl ortaya çıkan CVE-2026-105133 ve CVE-2026-105134 açıkları, eksik yamalar nedeniyle yeniden kapatıldı.
Yazı
Citrix, NetScaler’daki kritik bellek taşması açığını yamaladı
Citrix, NetScaler Gateway ve ADC’de SAML yapılandırmalarını etkileyen CVE-2026-107406 açığını yamaladı; hata RCE ve DoS riski taşıyor.
Yazı
Dell CSM’de altı kritik açık kapatıldı
Dell, Container Storage Modules (CSM) ürün ailesindeki altı kritik açığı 1.18.0 güncellemesiyle kapattığını duyurdu.
Yazı
Oracle PeopleSoft açığı WAF’leri aşıp web shell saldırılarına açıldı
ShinyHunters bağlantılı UNC6240, Oracle PeopleSoft’taki CVE-2026-35273 açığını kullanarak WAF’i aştı, web shell yerleştirdi ve veri çaldı.
Yazı
OnePlus’taki yamalanmamış açıklar yüklü Android uygulamalarına root verdi
OnePlus’ta yamalanmamış iki açık, yüklü Android uygulamalarına root yetkisi kazandırdı. Sorun OnePlus ve bazı OPPO cihazlarını da etkiliyor.
Yazı
WordPress’te yorum açığı, yöneticiyi oturum üzerinden RCE’ye götürebiliyordu
WordPress’te CVE-2026-93485, yorum içinden yönetici oturumunu kullanarak RCE zinciri kurabiliyordu; 7.1.1 ile yama geldi.