PHP, 21 Ekim’de 14.00 UTC’de iki kritik açığı kapatacak bir yama yayımlıyor.
Kasım 12, 2026
Etiket: RCE
Yazı
PHP, iki kritik açık için bugün acil güvenlik yaması yayımlıyor
PHP, CVSS 9.2 puanlı iki kritik açık için bugün 14.00 UTC’de plan dışı güvenlik yaması yayımlayacak.
Yazı
PHP’de kritik CVE-2026-109618: Sunucular bot taramasında
CVE-2026-109618 PHP’de kritik RCE açığı yarattı; saldırganlar multipart/form-data hatasını ve varsayılan upload_progress ayarını hedefliyor.
Yazı
NGINX’te 5 açık bulundu: RCE ve TLS riski
F5, NGINX’i etkileyen beş güvenlik açığı için uyarı yayımladı.
Yazı
Palo Alto Networks, PAN-OS RCE açığını yamadı
Palo Alto Networks, PAN-OS yazılımındaki CVE-2026-0322 açığı için yama yayımladı.
Yazı
Langflow’daki kimlik doğrulamalı RCE açığına 1.423 deneme
Langflow’daki CVE-2026-105740 açığı honeypotlarda 1.423 istismar denemesiyle izlendi; hata kimlik doğrulamalı RCE riski taşıyor.
Yazı
Drupal çekirdeğinde değil, eklentiler üzerinden gelen kritik RCE açığı kapatıldı
Drupal, çekirdekte doğrudan erişilemeyen kritik RCE açığı için yama yayımladı; istismar yolları contributed modüller üzerinden ilerliyor.
Yazı
GitLab, doğrulama gerektirmeyen sunucu kodu açığını kapattı
GitLab, CI/CD akışında özel bir düzenli ifade üzerinden kimlik doğrulaması gerektirmeden sunucu kodu çalıştırılmasına yol açabilecek kritik açığı kapattı.
Yazı
Bricksforge eklentisindeki 10.0 puanlık açık RCE’ye kapı açtı
Bricksforge WordPress eklentisindeki CVE-2026-85097 açığı, kimlik doğrulaması olmadan PHP yükleme ve uzaktan kod çalıştırma sağlıyor.
Yazı
Citrix, NetScaler’daki kritik bellek taşması açığını yamaladı
Citrix, NetScaler Gateway ve ADC’de SAML yapılandırmalarını etkileyen CVE-2026-107406 açığını yamaladı; hata RCE ve DoS riski taşıyor.