Güvenlik istihbaratı

Resmî kaynaklardan yeni yayımlanan ve aktif olarak istismar edilen açıklar: CISA KEV, NVD, ENISA EUVD, GitHub Advisories, OSV, Microsoft, Red Hat, Ubuntu, Debian, php.net, ulusal CERT'ler (USOM, CERT-EU, NCSC UK, CERT-Bund, CERT-FR, JPCERT/CC) ve üretici PSIRT'leri (Cisco, Fortinet, Palo Alto Networks). Her madde kaynağını, yayın zamanını ve doğrulama durumunu belirtir.

Son güncelleme: 25 Ekim 07:06 UTC · 10:06 TRT · 26 kaynaktan 26 tanesine ulaşıldı · Sonraki Microsoft Patch Tuesday: 10 Kasım 2026

50 / 61 kayıt

KritikDOĞRULANMIŞ2 gün önce
Arista VeloCloud Orchestrator SQL Injection Vulnerability
Etkilenen: Arista — VeloCloud OrchestratorCVE-2026-114625CVSS 9.4 (v4.0, EUVD)EPSS %0.8 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 26 Ekim 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV, EUVD
KritikDOĞRULANMIŞ2 gün önce
Collabora Online – Built-in CODE Server OS Command Injection Vulnerability
Etkilenen: Collabora — Collabora Online – Built-in CODE ServerCVE-2026-110447CVSS 9.2 (v4.0, EUVD)EPSS %2.3 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 26 Ekim 2026
Uzaktan kod çalıştırma
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV, EUVD
KritikDOĞRULANMIŞ11 gün önce
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
Etkilenen: Cisco — Secure Email GatewayCVE-2026-76519EPSS %1.6 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 17 Ekim 2026
Zararlı yazılım
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV, Cisco PSIRT
KritikDOĞRULANMIŞ25 gün önce
Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability
Etkilenen: Cisco — Catalyst SD-WAN ManagerCVE-2026-76504EPSS %1.8 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 3 Ekim 2026
Kimlik doğrulama atlatma
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV, Cisco PSIRT
KritikDOĞRULANMIŞ41 gün önce
Cisco Secure Email Gateway SQL Injection Vulnerability
Etkilenen: Cisco — Secure Email GatewayCVE-2026-76461EPSS %30 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 17 Eylül 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV, Cisco PSIRT
KritikDOĞRULANMIŞ8 saat önce
A security vulnerability has been detected in Unitree Robotics Unitree Go2 up to 1.1.11.4.
Etkilenen: Unitree Robotics — Unitree Go2CVE-2026-115995CVSS 9.4 (v4.0, NVD)EPSS %0 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: NVD, EUVD
KritikDOĞRULANMIŞDün
The Prime Mover – Backup and Migration plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.2.1 via deserialization of untrusted input in the migration s…
CVE-2026-115806CVSS 9.8 (v3.1, NVD)EPSS %0.8 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: NVD
KritikDOĞRULANMIŞDün
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE).
Etkilenen: Oracle Corporation — Oracle Java SECVE-2026-114820CVSS 9.1 (v3.1, EUVD)EPSS %0 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞDün
Python has added a denylist for known compromised certificates to the "ssl" module to ensure user safety even without certificate revocation configured.
Etkilenen: Python Software Foundation — CPythonCVE-2026-115557CVSS 9.4 (v4.0, EUVD)EPSS %0 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞDün
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPFactory Product Filter by WBW woo-product-filter allows Blind SQL Injection.This issue affects…
Etkilenen: WPFactory — Product Filter by WBWCVE-2026-112866CVSS 9.3 (v3.1, EUVD)EPSS %0.4 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞDün
Deserialization of Untrusted Data vulnerability in Tribulant Software Newsletters newsletters-lite allows Object Injection.This issue affects Newsletters: from n/a through 4.18.1.
Etkilenen: Tribulant Software — NewslettersCVE-2026-94075CVSS 9.8 (v3.1, EUVD)EPSS %0.6 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞDün
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Tribulant Software Newsletters newsletters-lite allows SQL Injection.This issue affects Newslette…
Etkilenen: Tribulant Software — NewslettersCVE-2026-111402CVSS 9.3 (v3.1, EUVD)EPSS %0.4 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞDün
Deserialization of Untrusted Data vulnerability in paytiumsupport Paytium paytium allows Object Injection.This issue affects Paytium: from n/a through 5.0.5.
Etkilenen: paytiumsupport — PaytiumCVE-2026-114196CVSS 9.8 (v3.1, EUVD)EPSS %0.6 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞDün
The asVereinbase WordPress plugin before 1.1.8 does not require a valid password or a genuine second factor before authenticating a user, treating an empty stored value as a match, so an unauthentica…
Etkilenen: Unknown — asVereinbaseCVE-2026-110956CVSS 9.8 (v3.1, EUVD)EPSS %0.2 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞDün
Postiz signs its session, invitation and password reset tokens with one shared secret and without any marker of what a token is for.
Etkilenen: gitroomhq — postiz-appCVE-2026-115933CVSS 9.9 (v3.1, EUVD)EPSS %0 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞDün
When a post is published, Postiz treats a media path that is not a web address as a file on the server's disk, but it does not check that the file lies inside the upload directory.
Etkilenen: gitroomhq — postiz-appCVE-2026-115932CVSS 9.6 (v3.1, EUVD)EPSS %0 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞDün
Wasmtime: Bit-packing in Cranelift compiler causes silent overflow and miscompilation
Etkilenen: wasmtimeCVE-2026-115889CVSS 9.9 (v3.1, GitHub)EPSS %0.7 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Rust (crates)
Kaynaklar: GitHub Advisories
KritikDOĞRULANMIŞDün
Pillow: Heap buffer overflow in FlashPix (FPX) JPEG decoding leads to code execution
Etkilenen: pillowCVE-2026-112398CVSS 9.2 (v4.0, GitHub)EPSS %0.3 (FIRST)
Operasyonel etki
Uzaktan kod çalıştırmaya izin verebilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
PyPI (Python)Uzaktan kod çalıştırma
Kaynaklar: GitHub Advisories
KritikDOĞRULANMIŞDün
Laravel TokenGuard authentication bypass through non-string API credentials
Etkilenen: laravel/frameworkCVE-2026-114509CVSS 9.2 (v4.0, GitHub)EPSS %0.4 (FIRST)
Operasyonel etki
Kimlik doğrulamanın atlatılmasına izin verebilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
PHP (Composer)Kimlik doğrulama atlatma
Kaynaklar: GitHub Advisories, OSV (Packagist)
KritikDOĞRULANMIŞ2 gün önce
Arista VeloCloud Orchestrator: Schwachstelle ermöglicht SQL-Injection und potenziell Privilegieneskalation
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Kaynaklar: CERT-Bund
KritikDOĞRULANMIŞ2 gün önce
Vulnerabilities in PHP Affecting Cisco Products: October 2026
Etkilenen: Cisco — phpCVE-2026-109618CVE-2026-109619CVSS 9.2 (v4.0, NVD)
Operasyonel etki
Uzaktan kod çalıştırmaya izin verebilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
PHP (Composer)Uzaktan kod çalıştırma
Kaynaklar: Cisco PSIRT, Fortinet PSIRT, Palo Alto PSIRT, NVD, NCSC UK, CERT-FR, SANS ISC
KritikDOĞRULANMIŞ2 gün önce
Deserialization of Untrusted Data vulnerability in axiomthemes Redy redy allows Object Injection.This issue affects Redy: from n/a through 1.3.5.
Etkilenen: Axiomthemes — RedyCVE-2026-112855CVSS 9.8 (v3.1, EUVD)EPSS %56 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞ2 gün önce
Deserialization of Untrusted Data vulnerability in ThemeREX Group Save Life save-life allows Object Injection.This issue affects Save Life: from n/a through 1.2.14.
Etkilenen: ThemeREX Group — Save LifeCVE-2026-112846CVSS 9.8 (v3.1, EUVD)EPSS %56 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞ2 gün önce
Deserialization of Untrusted Data vulnerability in ThemeREX Group HotLock hotlock allows Object Injection.This issue affects HotLock: from n/a through 1.3.9.
Etkilenen: ThemeREX Group — HotLockCVE-2026-112851CVSS 9.8 (v3.1, EUVD)EPSS %56 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞ2 gün önce
Deserialization of Untrusted Data vulnerability in ThemeREX Group Vagabonds vagabonds allows Object Injection.This issue affects Vagabonds: from n/a through 1.3.10.
Etkilenen: ThemeREX Group — VagabondsCVE-2026-112856CVSS 9.8 (v3.1, EUVD)EPSS %56 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞ2 gün önce
Deserialization of Untrusted Data vulnerability in axiomthemes Rhodos rhodos allows Object Injection.This issue affects Rhodos: from n/a through 1.3.3.
Etkilenen: Axiomthemes — RhodosCVE-2026-112858CVSS 9.8 (v3.1, EUVD)EPSS %56 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞ2 gün önce
Deserialization of Untrusted Data vulnerability in ThemeREX Group Little Birdies little-birdies allows Object Injection.This issue affects Little Birdies: from n/a through 1.3.16.
Etkilenen: ThemeREX Group — Little BirdiesCVE-2026-112859CVSS 9.8 (v3.1, EUVD)EPSS %56 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞ2 gün önce
Deserialization of Untrusted Data vulnerability in AivahThemes Hostme v2 hostmev2 allows Object Injection.This issue affects Hostme v2: from n/a through 7.0.
Etkilenen: AivahThemes — Hostme v2CVE-2026-112848CVSS 9.8 (v3.1, EUVD)EPSS %56 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞ2 gün önce
Deserialization of Untrusted Data vulnerability in axiomthemes Holistic Center holistic-center allows Object Injection.This issue affects Holistic Center: from n/a through 1.2.6.
Etkilenen: Axiomthemes — Holistic CenterCVE-2026-112854CVSS 9.8 (v3.1, EUVD)EPSS %56 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞ2 gün önce
Deserialization of Untrusted Data vulnerability in ThemeREX ZenSoul zensoul allows Object Injection.This issue affects ZenSoul: from n/a through 1.13.
Etkilenen: themerex — ZenSoulCVE-2026-112847CVSS 9.8 (v3.1, EUVD)EPSS %56 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞ2 gün önce
Postiz lets a signed-in user ask the backend to run a function on one of their connected channels.
Etkilenen: gitroomhq — postiz-appCVE-2026-115931CVSS 9.9 (v3.1, EUVD)EPSS %65 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞ2 gün önce
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Prevent stale XSK buffer release on refill retry When an XDP redirect to an AF_XDP socket fails because its RX ring is f…
Etkilenen: Linux — LinuxCVE-2026-99079CVSS 9.8 (v3.1, EUVD)EPSS %21 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞ2 gün önce
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Prevent stale XSK buffer release on MPWQE refill retry With AF_XDP on a striding RQ, mlx5e defers releasing XSK buffers…
Etkilenen: Linux — LinuxCVE-2026-99078CVSS 9.8 (v3.1, EUVD)EPSS %23 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞ2 gün önce
Improper authentication in AAD App Proxy allows an unauthorized attacker to elevate privileges over a network.
CVE-2026-97785CVSS 10.0 (v3.1, NVD)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: NVD
KritikDOĞRULANMIŞ2 gün önce
Missing authentication for critical function in Azure Kubernetes Configuration Service allows an unauthorized attacker to elevate privileges over a network.
CVE-2026-83938CVSS 10.0 (v3.1, NVD)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Bulut/SaaS
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: NVD
KritikDOĞRULANMIŞ3 gün önce
Wasmtime 39.0.0 before 48.0.4 and 49.0.0 before 49.0.2 contains a stack buffer overflow vulnerability that allows malicious guests to write ~16KB to the native stack via unvalidated async callback re…
CVE-2026-115384CVSS 9.4 (v4.0, NVD)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: NVD
KritikDOĞRULANMIŞ3 gün önce
Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an arbitrary file write vulnerability that allows malicious migration sources to write host files by planting symlinks in trans…
CVE-2026-115377CVSS 9.4 (v4.0, NVD)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: NVD
KritikDOĞRULANMIŞ3 gün önce
Incus 7.0.0 before 7.0.2 and 7.1.0 before 7.5.0 contains a path traversal vulnerability that allows clients able to create instances to write files on the host.
CVE-2026-115375CVSS 9.4 (v4.0, NVD)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: NVD
KritikDOĞRULANMIŞ3 gün önce
Bytebase 0.12.0 before 1.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to log in as any user.
CVE-2022-51026CVSS 9.3 (v4.0, NVD)
Operasyonel etki
Kimlik doğrulamanın atlatılmasına izin verebilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Kimlik doğrulama atlatma
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: NVD
KritikDOĞRULANMIŞ3 gün önce
litellm: LiteLLM: Privilege Escalation to Proxy Admin via Cross-Domain Reuse of the Salt Key
Etkilenen: Red HatCVE-2026-114612CVSS 8.8 (v3.1, Red Hat)
Operasyonel etki
Yetki yükseltmeye izin verebilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Yetki yükseltme
Kaynaklar: Red Hat
KritikDOĞRULANMIŞ3 gün önce
edk2: Pre-boot RCE in EDK II PXE driver
Etkilenen: Red HatCVE-2026-97631CVSS 8.8 (v3.1, Red Hat)
Operasyonel etki
Uzaktan kod çalıştırmaya izin verebilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Uzaktan kod çalıştırma
Kaynaklar: Red Hat
KritikDOĞRULANMIŞ3 gün önce
GStreamer: Schwachstelle ermöglicht Codeausführung
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Kaynaklar: CERT-Bund
KritikDOĞRULANMIŞ3 gün önce
DedeCMS through 5.8.1-beta contains a PHP code injection vulnerability in ShowMsg() where the HTTP Referer header is written into a DedeTemplate string and included.
CVE-2021-48016CVSS 9.3 (v4.0, NVD)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: NVD
KritikDOĞRULANMIŞ3 gün önce
Multiple Cisco Products Snort 3 Security Hardening Release: October 2026
Etkilenen: CiscoCVE-2026-20043CVE-2026-20236CVE-2026-20291CVE-2026-20356CVE-2026-76524CVE-2026-76489 +4
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
E-posta altyapısı
Kaynaklar: Cisco PSIRT
KritikDOĞRULANMIŞ3 gün önce
A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote unauthenticated attacker to corrupt adjacent deco…
Etkilenen: Google — BrotliCVE-2026-111497CVSS 9.2 (v4.0, EUVD)EPSS %71 (FIRST)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: EUVD
KritikDOĞRULANMIŞ4 gün önce
Cisco Expressway Series Remote Code Execution Vulnerability
Etkilenen: CiscoCVE-2026-76466
Operasyonel etki
Uzaktan kod çalıştırmaya izin verebilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Uzaktan kod çalıştırma
Kaynaklar: Cisco PSIRT
KritikDOĞRULANMIŞ4 gün önce
Cisco Unified Communications Products Security Hardening Release: October 2026
Etkilenen: CiscoCVE-2026-76473CVE-2026-76474CVE-2026-76475CVE-2026-76476CVE-2026-76477CVE-2026-76478 +2
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Kaynaklar: Cisco PSIRT
KritikDOĞRULANMIŞ10 gün önce
Cisco Meraki Security Hardening Release: October 2026
Etkilenen: CiscoCVE-2026-76463CVE-2026-76464CVE-2026-76467CVE-2026-76468CVE-2026-76469CVE-2026-76470 +1
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Kaynaklar: Cisco PSIRT
KritikDOĞRULANMIŞ11 gün önce
Cisco Secure Email Gateway and Secure Email and Web Manager Security Hardening Release: September 2026
Etkilenen: CiscoCVE-2026-20353CVE-2026-76440CVE-2026-76441CVE-2026-76442CVE-2026-76443
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Kaynaklar: Cisco PSIRT
KritikDOĞRULANMIŞ12 gün önce
Arbitrary file write in grpc phQueryMaster
Etkilenen: FortinetCVSS 9.4 (v3, Fortinet)
Operasyonel etki
Etkilenen ürünü kullanan kurumlar risk altında olabilir.
Önerilen ilk adım
Üreticinin düzeltilmiş sürümüne geçin; geçici önlem varsa uygulayın.
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: Fortinet PSIRT

Kaynak durumu

CISA Known Exploited Vulnerabilities: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
USOM — T.C. Siber Güvenlik Başkanlığı: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
Cisco PSIRT: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
CERT-EU — Cybersecurity Service for the EU institutions: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
JPCERT/CC — Japan Computer Emergency Response Team: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
BleepingComputer: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
The Record: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
SANS Internet Storm Center: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
KrebsOnSecurity: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
NIST NVD 2.0 — critical CVEs (last 72 h): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
NIST NVD 2.0 — PHP (CPE php:php, last 14 days): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
ENISA EU Vulnerability Database (CVSS ≥ 7, last 3 days): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
ENISA EUVD — exploited vulnerabilities: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
GitHub Security Advisories (reviewed, all ecosystems): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
GitHub Security Advisories — Composer (PHP): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
OSV.dev — Packagist (PHP) ecosystem: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
Microsoft Security Response Center — Security Update Guide: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
Red Hat Security Data API: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
Ubuntu Security (CVE tracker): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
Debian Security Advisories: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
php.net — release feed (security releases): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
NCSC (UK National Cyber Security Centre): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
BSI CERT-Bund (WID advisories, high/critical, new): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
CERT-FR (ANSSI): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
Fortinet PSIRT (FortiGuard): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
Palo Alto Networks Security Advisories: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)

Önem: üreticinin veya otoritenin kendi derecesi; yoksa belgelenmiş Korantix kuralı (CISA KEV kaydı en az Yüksek; fidye yazılımında veya CVSS 9,0 ve üzerindeyse Kritik; derece yoksa yayımlanan CVSS puanının bandı). Kritik öncelik rozeti yalnızca CVE CISA KEV'deyse, FIRST EPSS değeri en az 0,5 ve yayımlanan CVSS en az 9,0 ise verilir. EPSS ve CVSS asla tahmin edilmez; değer yoksa boş kalır. Zamanlar UTC ve TRT olarak gösterilir. Kaynaklar çeliştiğinde çelişki maddede gösterilir, gizlenmez. Kaynak kullanım şartları: docs/growth/security-intelligence.md. Bu ürün NVD API'sini kullanır ancak NVD tarafından onaylanmış veya sertifikalandırılmış değildir. EPSS puanları: FIRST (first.org/epss).