Servis ve İnternet Durumu

Güvenlik istihbaratı

Resmî kaynaklardan yeni yayımlanan ve aktif olarak istismar edilen açıklar: CISA KEV, NVD, ENISA EUVD, GitHub Advisories, OSV, Microsoft, Red Hat, Ubuntu, Debian, php.net, ulusal CERT'ler (USOM, CERT-EU, NCSC UK, CERT-Bund, CERT-FR, JPCERT/CC) ve üretici PSIRT'leri (Cisco, Fortinet, Palo Alto Networks). Her madde kaynağını, yayın zamanını ve doğrulama durumunu belirtir.

Son güncelleme: 25 Ekim 07:07 UTC · 10:07 TRT · 26 kaynaktan 26 tanesine ulaşıldı · Sonraki Microsoft Patch Tuesday: 10 Kasım 2026

23 / 23 kayıt

  3. KritikDOĞRULANMIŞ

    Python has added a denylist for known compromised certificates to the "ssl" module to ensure user safety even without certificate revocation configured.

    Etkilenen: Python Software Foundation — CPythonCVE-2026-115557CVSS 9.4 (v4.0, EUVD)EPSS %0 (FIRST)

    Operasyonel etki
    Etkilenen ürünü kullanan kurumlar risk altında olabilir.
    Önerilen ilk adım
    Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.

    Önem derecesi Korantix kuralıyla belirlendi

    Kaynaklar: EUVD

  4. KritikDOĞRULANMIŞ

    Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPFactory Product Filter by WBW woo-product-filter allows Blind SQL Injection.This issue affects…

    Etkilenen: WPFactory — Product Filter by WBWCVE-2026-112866CVSS 9.3 (v3.1, EUVD)EPSS %0.4 (FIRST)

    Operasyonel etki
    Etkilenen ürünü kullanan kurumlar risk altında olabilir.
    Önerilen ilk adım
    Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.

    Önem derecesi Korantix kuralıyla belirlendi

    Kaynaklar: EUVD

  5. KritikDOĞRULANMIŞ

    Deserialization of Untrusted Data vulnerability in Tribulant Software Newsletters newsletters-lite allows Object Injection.This issue affects Newsletters: from n/a through 4.18.1.

    Etkilenen: Tribulant Software — NewslettersCVE-2026-94075CVSS 9.8 (v3.1, EUVD)EPSS %0.6 (FIRST)

    Operasyonel etki
    Etkilenen ürünü kullanan kurumlar risk altında olabilir.
    Önerilen ilk adım
    Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.

    Önem derecesi Korantix kuralıyla belirlendi

    Kaynaklar: EUVD

  6. KritikDOĞRULANMIŞ

    Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Tribulant Software Newsletters newsletters-lite allows SQL Injection.This issue affects Newslette…

    Etkilenen: Tribulant Software — NewslettersCVE-2026-111402CVSS 9.3 (v3.1, EUVD)EPSS %0.4 (FIRST)

    Operasyonel etki
    Etkilenen ürünü kullanan kurumlar risk altında olabilir.
    Önerilen ilk adım
    Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.

    Önem derecesi Korantix kuralıyla belirlendi

    Kaynaklar: EUVD

  7. KritikDOĞRULANMIŞ

    Deserialization of Untrusted Data vulnerability in paytiumsupport Paytium paytium allows Object Injection.This issue affects Paytium: from n/a through 5.0.5.

    Etkilenen: paytiumsupport — PaytiumCVE-2026-114196CVSS 9.8 (v3.1, EUVD)EPSS %0.6 (FIRST)

    Operasyonel etki
    Etkilenen ürünü kullanan kurumlar risk altında olabilir.
    Önerilen ilk adım
    Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.

    Önem derecesi Korantix kuralıyla belirlendi

    Kaynaklar: EUVD

  8. KritikDOĞRULANMIŞ

    The asVereinbase WordPress plugin before 1.1.8 does not require a valid password or a genuine second factor before authenticating a user, treating an empty stored value as a match, so an unauthentica…

    Etkilenen: Unknown — asVereinbaseCVE-2026-110956CVSS 9.8 (v3.1, EUVD)EPSS %0.2 (FIRST)

    Operasyonel etki
    Etkilenen ürünü kullanan kurumlar risk altında olabilir.
    Önerilen ilk adım
    Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.

    Önem derecesi Korantix kuralıyla belirlendi

    Kaynaklar: EUVD

  10. KritikDOĞRULANMIŞ

    When a post is published, Postiz treats a media path that is not a web address as a file on the server's disk, but it does not check that the file lies inside the upload directory.

    Etkilenen: gitroomhq — postiz-appCVE-2026-115932CVSS 9.6 (v3.1, EUVD)EPSS %0 (FIRST)

    Operasyonel etki
    Etkilenen ürünü kullanan kurumlar risk altında olabilir.
    Önerilen ilk adım
    Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.

    Önem derecesi Korantix kuralıyla belirlendi

    Kaynaklar: EUVD

  11. YüksekDOĞRULANMIŞ

    Missing Authorization vulnerability in Knit Pay UPI QR Code Payment Gateway for WooCommerce upi-qr-code-payment-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels…

    Etkilenen: Knit Pay — UPI QR Code Payment Gateway for WooCommerceCVE-2026-114191CVSS 7.5 (v3.1, EUVD)EPSS %0 (FIRST)

    Operasyonel etki
    Etkilenen ürünü kullanan kurumlar risk altında olabilir.
    Önerilen ilk adım
    Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.

    Önem derecesi Korantix kuralıyla belirlendi

    Kaynaklar: EUVD

  12. YüksekDOĞRULANMIŞ

    Deserialization of Untrusted Data vulnerability in Christoph Vielgrader Relevanssi relevanssi allows Object Injection.This issue affects Relevanssi : from n/a through 4.28.4.

    Etkilenen: Christoph Vielgrader — RelevanssiCVE-2026-114704CVSS 7.2 (v3.1, EUVD)EPSS %0 (FIRST)

    Operasyonel etki
    Etkilenen ürünü kullanan kurumlar risk altında olabilir.
    Önerilen ilk adım
    Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.

    Önem derecesi Korantix kuralıyla belirlendi

    Kaynaklar: EUVD

  13. YüksekDOĞRULANMIŞ

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in QuarkA QA Analytics qa-heatmap-analytics allows Stored XSS.This issue affects QA Analytics: from…

    Etkilenen: quarka — QA AnalyticsCVE-2026-114697CVSS 7.1 (v3.1, EUVD)EPSS %0.3 (FIRST)

    Operasyonel etki
    Etkilenen ürünü kullanan kurumlar risk altında olabilir.
    Önerilen ilk adım
    Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.

    Önem derecesi Korantix kuralıyla belirlendi

    Kaynaklar: EUVD

  14. YüksekDOĞRULANMIŞ

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Bold Grid W3 Total Cache w3-total-cache allows Stored XSS.This issue affects W3 Total Cache: from…

    Etkilenen: Bold Grid — W3 Total CacheCVE-2026-114178CVSS 7.1 (v3.1, EUVD)EPSS %0.3 (FIRST)

    Operasyonel etki
    Etkilenen ürünü kullanan kurumlar risk altında olabilir.
    Önerilen ilk adım
    Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.

    Önem derecesi Korantix kuralıyla belirlendi

    Kaynaklar: EUVD

  16. YüksekDOĞRULANMIŞ

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Arraytics WP Event Solution wp-event-solution allows Stored XSS.This issue affects WP Event Solut…

    Etkilenen: arraytics — WP Event SOlutionCVE-2026-112844CVSS 7.1 (v3.1, EUVD)EPSS %0.3 (FIRST)

    Operasyonel etki
    Etkilenen ürünü kullanan kurumlar risk altında olabilir.
    Önerilen ilk adım
    Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.

    Önem derecesi Korantix kuralıyla belirlendi

    Kaynaklar: EUVD

  17. YüksekDOĞRULANMIŞ

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in wordplus BP Better Messages bp-better-messages allows DOM-Based XSS.This issue affects BP Better…

    Etkilenen: WordPlus — BP Better MessagesCVE-2026-114179CVSS 7.1 (v3.1, EUVD)EPSS %0.3 (FIRST)

    Operasyonel etki
    Etkilenen ürünü kullanan kurumlar risk altında olabilir.
    Önerilen ilk adım
    Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.

    Önem derecesi Korantix kuralıyla belirlendi

    Kaynaklar: EUVD

  18. YüksekDOĞRULANMIŞ

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Infomaniak Network VOD Infomaniak vod-infomaniak allows Stored XSS.This issue affects VOD Infoman…

    Etkilenen: Infomaniak Network — VOD InfomaniakCVE-2026-114695CVSS 7.1 (v3.1, EUVD)EPSS %0.3 (FIRST)

    Operasyonel etki
    Etkilenen ürünü kullanan kurumlar risk altında olabilir.
    Önerilen ilk adım
    Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.

    Önem derecesi Korantix kuralıyla belirlendi

    Kaynaklar: EUVD

  19. YüksekDOĞRULANMIŞ

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Pixelite Events Manager events-manager allows Reflected XSS.This issue affects Events Manager: fr…

    Etkilenen: Pixelite — Events ManagerCVE-2026-114694CVSS 7.1 (v3.1, EUVD)EPSS %0.3 (FIRST)

    Operasyonel etki
    Etkilenen ürünü kullanan kurumlar risk altında olabilir.
    Önerilen ilk adım
    Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.

    Önem derecesi Korantix kuralıyla belirlendi

    Kaynaklar: EUVD

  20. YüksekDOĞRULANMIŞ

    The Download Monitor WordPress plugin before 5.3.4 does not properly validate that a clicked link belongs to the site before fetching it client-side and rendering part of the response in the page, wh…

    Etkilenen: Unknown — Download MonitorCVE-2026-112207CVSS 7.1 (v3.1, EUVD)EPSS %0.2 (FIRST)

    Operasyonel etki
    Etkilenen ürünü kullanan kurumlar risk altında olabilir.
    Önerilen ilk adım
    Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.

    Önem derecesi Korantix kuralıyla belirlendi

    Kaynaklar: EUVD

  21. YüksekDOĞRULANMIŞ

    The GeoDirectory WordPress plugin before 2.8.194 does not properly escape administrator-defined text before writing it into a generated PHP file in its own folder, allowing high privilege users such…

    Etkilenen: Unknown — GeoDirectoryCVE-2026-113673CVSS 7.2 (v3.1, EUVD)EPSS %0.3 (FIRST)

    Operasyonel etki
    Uzaktan kod çalıştırmaya izin verebilir.
    Önerilen ilk adım
    Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.

    Uzaktan kod çalıştırma

    Önem derecesi Korantix kuralıyla belirlendi

    Kaynaklar: EUVD

  22. BilgiDOĞRULANMIŞ

    DSA-6583-1 libheif - security update

    Etkilenen: Debian — libheif

    Operasyonel etki
    Etkilenen ürünü kullanan kurumlar risk altında olabilir.
    Önerilen ilk adım
    Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.

    Önem derecesi Korantix kuralıyla belirlendi

    Kaynaklar: Debian DSA

Kaynak durumu

  • CISA Known Exploited Vulnerabilities: çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • USOM — T.C. Siber Güvenlik Başkanlığı: çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • Cisco PSIRT: çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • CERT-EU — Cybersecurity Service for the EU institutions: çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • JPCERT/CC — Japan Computer Emergency Response Team: çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • BleepingComputer: çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • The Record: çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • SANS Internet Storm Center: çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • KrebsOnSecurity: çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • NIST NVD 2.0 — critical CVEs (last 72 h): çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • NIST NVD 2.0 — PHP (CPE php:php, last 14 days): çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • ENISA EU Vulnerability Database (CVSS ≥ 7, last 3 days): çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • ENISA EUVD — exploited vulnerabilities: çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • GitHub Security Advisories (reviewed, all ecosystems): çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • GitHub Security Advisories — Composer (PHP): çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • OSV.dev — Packagist (PHP) ecosystem: çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • Microsoft Security Response Center — Security Update Guide: çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • Red Hat Security Data API: çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • Ubuntu Security (CVE tracker): çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • Debian Security Advisories: çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • php.net — release feed (security releases): çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • NCSC (UK National Cyber Security Centre): çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • BSI CERT-Bund (WID advisories, high/critical, new): çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • CERT-FR (ANSSI): çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • Fortinet PSIRT (FortiGuard): çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)
  • Palo Alto Networks Security Advisories: çalışıyor (25 Ekim 06:57 UTC · 09:57 TRT)

Önem: üreticinin veya otoritenin kendi derecesi; yoksa belgelenmiş Korantix kuralı (CISA KEV kaydı en az Yüksek; fidye yazılımında veya CVSS 9,0 ve üzerindeyse Kritik; derece yoksa yayımlanan CVSS puanının bandı). Kritik öncelik rozeti yalnızca CVE CISA KEV'deyse, FIRST EPSS değeri en az 0,5 ve yayımlanan CVSS en az 9,0 ise verilir. EPSS ve CVSS asla tahmin edilmez; değer yoksa boş kalır. Zamanlar UTC ve TRT olarak gösterilir. Kaynaklar çeliştiğinde çelişki maddede gösterilir, gizlenmez. Kaynak kullanım şartları: docs/growth/security-intelligence.md. Bu ürün NVD API'sini kullanır ancak NVD tarafından onaylanmış veya sertifikalandırılmış değildir. EPSS puanları: FIRST (first.org/epss).