Oracle E-Business Suite’teki kritik RCE açığı CVE-2024-2107, yama yayımlandıktan günler sonra saldırganların hedefi oldu.
Kasım 12, 2026
Etiket: RCE
Yazı
Adobe Campaign Classic’te kritik açıklar kapatıldı
Adobe, Campaign Classic’te uzaktan kod çalıştırma ve güvenlik atlatmaya yol açabilecek sekiz kritik açığı yamaladığını duyurdu.
Yazı
Sızan anahtar yazılım tedarik zincirini sarstı
Sızdırılan bir anahtarın yazılım tedarik zincirinde yeni bir krizi tetiklediği, haftanın siber güvenlik gündeminde öne çıktı.
Yazı
Ruby’deki regex hataları dört kritik GitLab açığını tetikledi
Ruby’deki regex motoru hataları, GitLab’de dört kritik RCE açığına zemin hazırladı; özel desenler belleği bozabiliyor.
Yazı
Brotli açığı Node.js’in ötesine taşındı: Bun ve Python da riskte
CVE-2026-111497 kodlu Brotli açığı, Node.js'in yanı sıra Bun, Python ve diğer yaygın yazılımlarda da bellek bozulmasına yol açabiliyor.
Yazı
PHP, iki gün sonra yeni RCE açığını duyurdu
PHP, acil PHP2Shell yamalarından iki gün sonra CVE-2026-115560 için yeni bir RCE uyarısı yayımladı; acil yama çıkarmadı.
Yazı
Linux KSMBD’de iki kritik RCE açığı yamadan önce duyuruldu
Linux KSMBD’de CVSS 9.0 puanlı iki RCE açığı, kernel yamaları gelmeden kamuya açık listelerde duyuruldu.
Yazı
Araştırmacılar Node.js’te Brotli verisiyle RCE gösterdi
Node.js 24.22.0 resmi Linux arm64 imajında Brotli verisiyle RCE gösterildi; araştırmacılar açığı CVE-2026-111497 olarak işaretledi.
Yazı
PHP’de iki kritik PHP2Shell açığı için acil yama yayımlandı
PHP2Shell adı verilen iki kritik PHP açığı için acil yama yayımlandı. Uzaktan kod çalıştırma riski doğuran açıklar için istismar girişimleri de başladı.
Yazı
GitLab’daki kritik açık 12 yıllık sürümleri vuruyor
GitLab’da ortaya çıkan CVSS 10.0 kritik açık, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin verebiliyor; 12 yıla yayılan sürümleri etkiliyor.