“CVE” etiketli yazılar
CVE-2024-27834: Apple Pointer Authentication atlatma açığı CISA KEV'de
Apple'ın Pointer Authentication korumasını atlatan CVE-2024-27834 açığı CISA aktif istismar listesinde. Etkilenen sürümler ve güncelleme adımları.
Brotli tampon taşması (CVE-2026-111497): hangi sürümler etkileniyor?
Google Brotli'deki CVE-2026-111497 tampon taşması CISA'nın aktif istismar listesinde. Etkilenen sürümleri, düzeltmeyi ve kontrol yolunu anlatıyoruz.
Cisco ASA ve FTD'de VPN hizmet reddi açığı: CVE-2026-76418
Cisco ASA ve FTD'de CVE-2026-76418 (CVSS 8.6) SSL VPN açığı CISA KEV listesinde. Hangi cihazlar etkilenir, nasıl kontrol edilir, ne yapılmalı?
GitLab CVE-2026-97229: CI/CD yapılandırmasıyla uzaktan kod çalıştırma açığı
GitLab CE ve EE'de CVSS 10.0 ile kritik CVE-2026-97229 açığı. Etkilenen sürümler, düzeltmeler, CISA son tarihi ve yapılacaklar.
Ivanti Connect Secure CVE-2026-111357 ve CVE-2026-118527: şimdi ne yapmalısın
Ivanti Connect Secure'da root yetki yükseltme (CVE-2026-111357) ve dosya yükleme (CVE-2026-118527) açıkları: sürümler, CISA son tarihleri, yapılacaklar.
Linux çekirdeğinde CVE-2026-46300: skbuff açığı ve güncelleme rehberi
CVE-2026-46300 Linux çekirdek açığı. CISA aktif istismar listesine aldı. Düzeltilen sürümler ve güncelleme adımları burada.
Adobe Commerce ve Magento'da dosya yükleme açığı: CVE-2026-48356
CVE-2026-48356, Adobe Commerce ve Magento'da tehlikeli tür dosya yükleme açığı. CISA aktif istismar listesinde. Etkilenen sürümler ve yapılacaklar.
Nextcloud'daki Collabora CODE sunucusunda uzaktan kod çalıştırma: CVE-2026-110447
Nextcloud Collabora Built-in CODE sunucusundaki CVE-2026-110447 açığı CISA KEV listesinde. 26.4.303 ile düzeltildi, geçici çözüm yok. Ne yapmalısın?
PHP bellek bozulması açıkları: CVE-2026-109618 ve CVE-2026-109619
PHP 8.2 ile 8.5 dallarındaki iki açık, kimlik doğrulama olmadan uzaktan kod çalıştırmaya yol açabiliyor. Düzeltilen sürümler ve yapılacaklar.
Arista VeloCloud Orchestrator SQL enjeksiyonu (CVE-2026-114625): aktif istismar ediliyor
Arista VeloCloud Orchestrator on-prem SQL enjeksiyonu (CVE-2026-114625, CVSS 9.4). CISA KEV listesinde, aktif istismar ediliyor. Sürümler ve yapılacaklar.
VMware ESX'te yetersiz günlükleme açığı: CVE-2026-41709
VMware ESX'te yetersiz günlükleme açığı (CVE-2026-41709). CVSS 2.7 ama CISA KEV'de. Düzeltilen sürümler ve yapılacaklar burada.
WordPress çekirdeği CVE-2026-119977: güncelleme sırasında uzaktan kod çalıştırma
WordPress çekirdeğinde CVE-2026-119977 (CVSS 8.1, CISA KEV). 4.7 ile 7.1.3 arası etkilenir, 7.1.4 düzeltir. Ne olduğu ve ne yapacağın.