Zero-day Takip Merkezi
Saldırıda kullanılan açıklar, üreticiye göre.
Burada yalnızca aktif istismar edilen zero-day açıkları ve CISA KEV kataloğuna giren zafiyetler var. Kullandığınız üreticileri seçip kaydedin; sayfa her açılışta sizin listenizle gelir. Mobil uygulamada da aynı seçimle bildirim alabilirsiniz.
ZafiyetYÜKSEKİSTİSMAR"CISA KEV'e iki yeni açık: Cisco BroadWorks XXE (CVE-2026-20320) ve Openwave Webtop Media Transcoder"
CiscoOpenwave Messaging
CVE-2026-20320CVE-2026-111793
Yama & SürümKRİTİKİSTİSMARMicrosoft Kasım 2026 Patch Tuesday: Outlook'ta istismar edilen zero-day, 63 kritik açık
MicrosoftCVE-2026-124194CVE-2026-118207CVE-2026-118146CVE-2026-118148
Tehdit İstihbaratıYÜKSEKİSTİSMARAhsayCBS'teki iki açık zero-day olarak kullanıldı; yedekleme sunucularına Python backdoor ve miner yerleştirildi
AhsayCVE-2026-105133CVE-2026-105134
ZafiyetKRİTİKİSTİSMARGüncelleme: Barracuda ESG'deki root erişimi zinciri saldırılarda kullanılıyor
BarracudaCVE-2026-116606CVE-2026-111560
ZafiyetKRİTİKİSTİSMARXen Orchestra'da kimlik doğrulama atlatma açığı aktif istismar ediliyor; XCP-ng host'ları risk altında
VatesXen OrchestraXCP-ng
ZafiyetYÜKSEKİSTİSMARChrome'da saldırılarda kullanılan zero-day kapatıldı, XML bileşenindeki CVE-2026-125350 için acil güncelleme
GoogleCVE-2026-125350CVE-2026-125346CVE-2026-125344
ZafiyetKRİTİKİSTİSMARN-able, 30'dan fazla açığın PoC'leriyle yayımlanmasının ardından barındırılan N-central ortamını kapattı; şirket içi sunucular için de kapatma çağrısı
N-able
ZafiyetYÜKSEKİSTİSMARGüncelleme: OpenSSH "SSHole" açığı CVE-2026-123158 CISA KEV kataloğuna eklendi
OpenBSDOpenSSHAlpine LinuxCVE-2026-123158
ZafiyetKRİTİKİSTİSMARFreeSWITCH'te SIP MESSAGE ile komut çalıştırma açığı CVE-2026-116779 saldırılarda, KEV'e eklendi
SignalWireFreeSWITCHCVE-2026-116779
ZafiyetKRİTİKİSTİSMARGPUStack'te kimliksiz yönetici erişimi sağlayan CVE-2026-102895 KEV kataloğuna girdi
GPUStackCVE-2026-102895
ZafiyetKRİTİKİSTİSMARWP Duplicate eklentisinde aktif istismar edilen CVSS 9.8 açık; düzeltilmiş sürüm yok
WP DuplicateWordPressCVE-2026-123751
ZafiyetKRİTİKİSTİSMARLNbits'e aktif saldırı: proje tüm operatörlerden sunucuları kapatmasını istedi, patch hâlâ yok
LNbits
ZafiyetYÜKSEKİSTİSMARSynology, Plex2Shell açıkları için Plex Media Server paketini güncelledi
SynologyPlexCVE-2026-96652CVE-2026-96654CVE-2026-96655CVE-2026-96656
ZafiyetKRİTİKİSTİSMARMetabase'deki CVSS 10 açık için yeni uyarı: aktif istismar sürüyor, PoC herkese açık
MetabaseCVE-2026-72898
ZafiyetKRİTİKİSTİSMARDrupal Commerce Core'daki erişim atlatma açığı CVE-2026-118539 saldırılarda kullanılıyor; mağazalara sipariş denetimi çağrısı
DrupalCVE-2026-118539
ZafiyetKRİTİKİSTİSMARMagento ve Adobe Commerce'teki StyleSmuggler açığıyla mağazalara PSK Agent RAT yerleştiriliyor
AdobeCVE-2026-75650
Ağ GüvenliğiKRİTİKİSTİSMARSonicWall SonicOS SSLVPN'de SAML ve MFA atlatma açığı istismar ediliyor: CVE-2026-19868 KEV'de
SonicWallCVE-2026-19868
ZafiyetKRİTİKİSTİSMARGitLab CI/CD regex derleyicisindeki kritik RCE açığı CVE-2026-97229 saldırılarda kullanılıyor, CISA KEV'e ekledi
GitLabCVE-2026-97229CVE-2026-110264
MobilYÜKSEKİSTİSMARCISA, APT29 kampanyasında kullanılan Apple açığı CVE-2024-27834'ü KEV kataloğuna ekledi
AppleCVE-2024-27834
ZafiyetYÜKSEKİSTİSMARSynology eski DSM sürümlerini hedefleyen fidye yazılımı saldırıları konusunda uyardı
SynologyCVE-2024-10441
ZafiyetYÜKSEKİSTİSMARQNAP: Plex2Shell açıkları üzerinden NAS cihazlarına sızılıyor, Plex Media Server güncellemesi yeterli değil
QNAPCVE-2026-96652CVE-2026-96654CVE-2026-96655CVE-2026-96656
ZafiyetKRİTİKİSTİSMARSiemens SIMATIC IoT2050'deki Node-RED açığı istismar ediliyor: saldırganlar backdoor ve botnet yüklüyor
SiemensCVE-2026-58115
Ağ GüvenliğiYÜKSEKİSTİSMARD-Link DGS-3130 switch'lerinde yamasız zero-day açıkları: üretici DDP'nin kapatılmasını öneriyor
D-Link
ZafiyetKRİTİKİSTİSMARZyxel GS1900 switch'lerinde zero-day açığı: yaklaşık bin cihaz ele geçirildi
ZyxelCVE-2026-107441
Yama & SürümKRİTİKİSTİSMARCisco ve WatchGuard'dan yeni yamalar; SonicWall ömrünü dolduran GMS'deki kritik açığı düzeltmeyecek
CiscoSonicWallWatchGuardCVE-2026-76506CVE-2026-111497CVE-2026-98432CVE-2026-121639
ZafiyetYÜKSEKİSTİSMARCISA, aktif istismar edilen WordPress açığını KEV'e ekledi; düzeltmeyi kurarken site son bir kez açıkta kalabiliyor
WordPressCVE-2026-119977
Yama & SürümYÜKSEKİSTİSMARIvanti Connect Secure saldırı zincirinin kalan iki açığı da KEV'de: 25.1.1.3 ve 22.8R2.6'ya yükseltin
IvantiCVE-2026-111357CVE-2026-118527CVE-2026-104935
Ağ GüvenliğiYÜKSEKİSTİSMARCisco ASA ve FTD'de SSL VPN'i çökerten zero-day açığı yamalandı
CiscoCVE-2026-76418
MobilYÜKSEKİSTİSMARApple iOS 27.2 ile 160'tan fazla açığı kapattı, istismar edilen CoreGraphics yamasını iOS 18'e taşıdı
AppleCVE-2026-86950CVE-2026-86987CVE-2026-86990CVE-2026-65339
Ağ GüvenliğiKRİTİKİSTİSMARPHP açıkları PAN-OS yönetim arayüzünü vurdu, internete açık cihazlarda istismar görüldü
Palo Alto NetworksCVE-2026-109618CVE-2026-109619