SAP, 10 Kasım’da yayımladığı güvenlik bülteninde NetWeaver ve Gateway’i etkileyen dört kritik açığı kapattı.
Kasım 12, 2026
Etiket: uzaktan kod çalıştırma
Yazı
Langflow’da kritik açıklar: kimlik doğrulamasız sunucu kodu çalıştırılabiliyor
IBM, Langflow’da kimlik doğrulamasız kod çalıştırmaya yol açabilen dört kritik açık duyurdu. Etkilenen sürümler 1.0.0-1.12.8.
Yazı
Telegram Android’de sesli aramada kod çalıştıran açık kapatıldı
Telegram’ın Android uygulamasındaki açık, sesli arama yanıtlandığında uzaktan kod çalıştırılmasına izin veriyordu.
Yazı
CISA, iki PHP2Shell açığının aktif istismar altında olduğunu doğruladı
CISA, PHP tabanlı sistemlerde uzaktan kod çalıştırmaya yol açan iki kritik açığın aktif biçimde istismar edildiğini doğruladı.
Yazı
Node.js’in Brotli çözücüsünde uzaktan kod çalıştırma riski
Node.js’in desteklenen tüm sürümlerindeki Brotli decoder açığı, belirli koşullarda uzaktan kod çalıştırmaya yol açabiliyor.
Yazı
Next.js iki kritik RCE açığı için acil yama yayımladı
Next.js, React Server Components ve SVG işleme zincirinde bulunan iki kritik uzaktan kod çalıştırma açığını kapatmak için acil yama yayımladı.
Yazı
Citrix NetScaler’da kritik DTLS açığı, pre-auth shellcode çalıştırmaya uzanıyor
CVE-2026-88772, Citrix NetScaler ADC ve Gateway’deki DTLS bellek taşmasıyla uzaktan kod çalıştırma riskine yol açıyor.
Yazı
SharePoint’teki açık, yama sonrası RCE’ye dönüştü
SharePoint açığı CVE-2026-65660, yetkili saldırgana kod çalıştırma yolu açıyor; Microsoft ve CVE kaydı farklı tanım yaptı.
Yazı
SAP, kimlik doğrulamasız uzaktan kod çalıştıran iki açığı kapattı
SAP, CVE-2026-44756 ve CVE-2026-58240 dahil dört kritik açığı kapattı.
Yazı
Telerik UI açığı zincirleme istismara açıldı: Public exploit yayımlandı
Telerik UI için exploit zinciri yayımlandı: CVE-2026-13181, CVE-2026-13182 ve diğer açıklar, patch ve savunma ayrıntılarıyla