Zafiyetler kategorisindeki en güncel siber güvenlik haberleri.
JFrog, LMCache'in çoklu süreç modunda tek bir ağ mesajıyla kod çalıştırılmasını sağlayan 9,8 puanlık CVE-2026-105192 açığını duyurdu. Henüz düzeltilmiş sürüm yok.
SonicWall, SMA 1000 cihazlarında saldırganların kimlik doğrulaması olmadan iç işlevlere ulaşmasını sağlayabilen CVE-2026-102255 SSRF açığı için düzeltme yayımladı.
Dublin'de düzenlenen Pwn2Own Ireland 2026'nın ilk gününde araştırmacılar telefon, yazıcı, akıllı ev cihazı ve yapay zekâ araçlarına karşı 15 başarılı girişimle 419.500 dolar kazandı.
Patchstack'e göre tek bir kampanya, Ninja Forms ve WPC Product Bundles'taki kalıcı XSS açıklarıyla yönetici hesabı, sihirli giriş bağlantısı ve dosya yöneticisi arka kapısı kuruyor.
LibreOffice 26.2.5 ve 26.8.0, hazırlanmış bir hesap tablosunun uzaktan Java sürücüsü yükleyip sessizce kod çalıştırmasına izin veren açığı kapatıyor. Apache OpenOffice'te yama yok.
Perforce, P4 Search'te altı açığı giderdi; en ciddisi kimliği doğrulanmamış saldırgana servis üzerinde en yüksek ayrıcalığı veren azami önem derecesinde bir kimlik doğrulama atlatma açığı.
Atlassian'a göre CVE-2026-21589, kimliği doğrulanmamış saldırganların Jira, Confluence, Bitbucket ve beş üründe daha uygulama kök dizinindeki dosyaları okumasına izin veriyor. Tüm sürümler etkilenmiş durumda.
Citrix, NetScaler'ın SAML yapılandırmalarındaki CVE-2026-88779 bellek taşması için acil sürümler yayımladı; saldırganlar açığı cihazları hizmet dışı bırakmak için kullanıyor.
Dell, güncelleme dağıtım aracındaki beş açığı kapattı. En kritiği olan CVSS 9,6 puanlı yol geçişi açığı, kimlik doğrulaması yapmamış uzak saldırganın root yetkisiyle kod çalıştırmasına izin veriyor.
CVE-2026-61500, kimliği doğrulanmamış saldırganın HFS oturum imzalama anahtarını tahmin edip yönetici hesabını ele geçirmesine izin veriyor. İstismar 1 Ekim'de görüldü.
Apple'ın temmuzda kapattığı CVE-2026-43682 için çalışan bir istismar üreteci ve teknik analiz artık kamuya açık. Hazırlanmış bir disk imajını bağlamak çekirdek belleğini bozmaya yetiyor.
Kiteworks, Email Protection Gateway ürününde kimlik doğrulamasız saldırganlara root yetkisiyle kod çalıştırma imkânı veren CVSS 10 puanlı CVE-2026-54154 açığını 9.4.1 sürümüyle giderdi.
