Markanız burada
Zafiyet
KRİTİKZafiyet
Zyxel GS1900 switch'lerinde sıfırıncı gün açığı: yaklaşık bin cihaz ele geçirildi
YÜKSEKZafiyet
CISA, aktif istismar edilen WordPress açığını KEV'e ekledi; düzeltmeyi kurarken site son bir kez açıkta kalabiliyor
KRİTİKZafiyet
Barracuda ESG, WAF ve Load Balancer ADC'de root erişimine uzanan iki açık yamalandı
ORTAZafiyet
FortiSandbox Fabric API'sinde gömülü anahtar sorunu: bazı uç noktalara kimliksiz erişim mümkün
KRİTİKZafiyet
Ivanti Connect Secure'da sıfırıncı gün: tam yamalı VPN cihazları zincirleme saldırıyla ele geçirildi
YÜKSEKZafiyet
FortiManager ve FortiAnalyzer'da SQL enjeksiyonu: düşük yetkili kullanıcı komut çalıştırabiliyor
KRİTİKZafiyet
FortiSandbox arayüzünde kritik kimlik doğrulama atlatma açığı kapatıldı
KRİTİKZafiyet
SonicWall SMA1000'deki en yüksek önem dereceli SSRF açığı yamadan üç gün sonra hedef alındı
KRİTİKZafiyet
Atlassian, Jira, Confluence ve Bitbucket Data Center'da kritik dosya erişimi açığını kapattı
KRİTİKZafiyet
FortiMail'de aktif olarak istismar edilen kritik sıfırıncı gün açığı: yamalar henüz hazır değil
KRİTİKZafiyet
Citrix NetScaler'da iki kritik sıfırıncı gün açığı saldırılarda kullanıldı
KRİTİKZafiyet
F5 BIG-IP APM'de aktif olarak istismar edilen kritik açık: CVE-2026-94127
KRİTİKZafiyet
Check Point VPN'de sertifika işleme kaynaklı iki kritik uzaktan kod çalıştırma açığı
YÜKSEKZafiyet
PAN-OS XML işleme açığı PA-Series cihazlarda root yetkili kod çalıştırmaya kapı açıyor
YÜKSEKZafiyet
Bir haftada ikinci Chrome sıfırıncı günü: CVE-2026-87491, Chrome 153 ile kapatıldı
YÜKSEKZafiyet
FortiSandbox'ta kimliksiz saldırganın NAT kurallarını değiştirebildiği açık yamalandı
YÜKSEKZafiyet
Chrome'da 2026'nın altıncı sıfırıncı günü: V8 tür karışıklığı açığı CVE-2026-85046 yamalandı
KRİTİKZafiyet
Haziran'da yamalanan NetScaler açığı CVE-2026-8452, PoC sonrası saldırılarda kullanılıyor
KRİTİKZafiyet
TeamCity'deki kritik kimlik doğrulama atlatma açığı saldırılarda kullanılıyor
ORTAZafiyet
GlobalProtect Windows istemcisinde SYSTEM yetkili kod çalıştırma açığı
YÜKSEKZafiyet
FortiWeb'de RADIUS yönetici yapılandırmasına bağlı 9.8 puanlı kimlik doğrulama açığı
KRİTİKZafiyet
Lazarus, Windows AFD.sys sıfırıncı gününü savunma şirketlerine karşı kullandı
KRİTİKZafiyet
CISA: SharePoint RCE açığı CVE-2026-45659 artık fidye yazılım saldırılarında kullanılıyor
YÜKSEKZafiyet
Sophos Intercept X ve Sophos Home'un macOS istemcisinde root yetkisi veren açık giderildi
KRİTİKZafiyet
Check Point yönetim sunucularında kritik kimlik doğrulama atlatma açığı: CVE-2026-18574
KRİTİKZafiyet
Broadcom, VMware ESXi'de sanal makineden kaçışa ve vCenter'da kimlik doğrulama atlatmaya yol açan açıkları yamaladı
ORTAZafiyet
Zyxel'in 42 modem, fiber ONT ve kapsama genişleticisinde komut enjeksiyonu açığı
KRİTİKZafiyet
SonicWall SMA1000 sıfırıncı günleri, açıklanmadan haftalar önce özel zararlı yazılım için kullanılmış
YÜKSEKZafiyet
Firefox 152.0.6, istismar kodu kamuya açık iki açığı kapattı
KRİTİKZafiyet
SharePoint Server için üç kritik açıkta alarm: CVE-2026-56164 saldırılarda kullanılıyor
KRİTİKZafiyet
SonicWall SMA1000 cihazlarında zincirlenen iki sıfırıncı gün açığı saldırılarda kullanıldı
YÜKSEKZafiyet
FortiSandbox'ta analiz sanal makinelerinin VNC ekranı kimlik doğrulamasız erişime açık kalıyordu
YÜKSEKZafiyet
PAN-OS User-ID Terminal Server Agent'ta arabellek taşması açıkları kapatıldı
KRİTİKZafiyet
Oracle E-Business Suite'teki kritik Payments açığı saldırılarda kullanılmaya başlandı
KRİTİKZafiyet
ShinyHunters, Oracle PeopleSoft'taki sıfırıncı gün açığıyla üniversiteleri hedef aldı
YÜKSEKZafiyet
Exchange Server'daki istismar edilen OWA açığı için kalıcı yama yayımlandı
KRİTİKZafiyet
Veeam Backup & Replication 12'de domain kullanıcısına kod çalıştırma imkânı veren kritik açık kapatıldı
YÜKSEKZafiyet
Chrome'da yılın beşinci sıfırıncı gün açığı: V8 hatası CVE-2026-11645 saldırılarda kullanıldı
YÜKSEKZafiyet
Check Point Identity Awareness portalında kimlik doğrulamasız dosya okuma açığı
KRİTİKZafiyet
Cisco Catalyst SD-WAN'da en yüksek önem dereceli sıfırıncı gün açığı: CVE-2026-20182
YÜKSEKZafiyet
Ivanti EPMM'de yeni sıfırıncı gün: CVE-2026-6973 saldırılarda kullanıldı
KRİTİKZafiyet