Güvenlik istihbaratı

Resmî kaynaklardan yeni yayımlanan ve aktif olarak istismar edilen açıklar: CISA KEV, NVD, ENISA EUVD, GitHub Advisories, OSV, Microsoft, Red Hat, Ubuntu, Debian, php.net, ulusal CERT'ler (USOM, CERT-EU, NCSC UK, CERT-Bund, CERT-FR, JPCERT/CC) ve üretici PSIRT'leri (Cisco, Fortinet, Palo Alto Networks). Her madde kaynağını, yayın zamanını ve doğrulama durumunu belirtir.

Son güncelleme: 25 Ekim 07:05 UTC · 10:05 TRT · 26 kaynaktan 26 tanesine ulaşıldı · Sonraki Microsoft Patch Tuesday: 10 Kasım 2026

50 / 61 kayıt

KritikDOĞRULANMIŞ2 gün önce
Arista VeloCloud Orchestrator SQL Injection Vulnerability
Etkilenen: Arista — VeloCloud OrchestratorCVE-2026-114625CVSS 9.4 (v4.0, EUVD)EPSS %0.8 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 26 Ekim 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV, EUVD
KritikDOĞRULANMIŞ2 gün önce
Collabora Online – Built-in CODE Server OS Command Injection Vulnerability
Etkilenen: Collabora — Collabora Online – Built-in CODE ServerCVE-2026-110447CVSS 9.2 (v4.0, EUVD)EPSS %2.3 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 26 Ekim 2026
Uzaktan kod çalıştırma
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV, EUVD
KritikDOĞRULANMIŞ11 gün önce
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
Etkilenen: Cisco — Secure Email GatewayCVE-2026-76519EPSS %1.6 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 17 Ekim 2026
Zararlı yazılım
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV, Cisco PSIRT
KritikDOĞRULANMIŞ25 gün önce
Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability
Etkilenen: Cisco — Catalyst SD-WAN ManagerCVE-2026-76504EPSS %1.8 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 3 Ekim 2026
Kimlik doğrulama atlatma
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV, Cisco PSIRT
KritikDOĞRULANMIŞ41 gün önce
Cisco Secure Email Gateway SQL Injection Vulnerability
Etkilenen: Cisco — Secure Email GatewayCVE-2026-76461EPSS %30 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 17 Eylül 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV, Cisco PSIRT
YüksekDOĞRULANMIŞ4 gün önce
TR-26-1371 - Cisco Catalyst SD-WAN Manager Ayrıntılı Güvenlik Duyurusu (CVE-2026-76504)
CVE-2026-76504EPSS %1.8 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Siber Güvenlik Başkanlığı'nın önerdiği yama sürümüne yükseltin.
Kimlik doğrulama atlatma
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: USOM
YüksekDOĞRULANMIŞ5 gün önce
EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
Etkilenen: EG Secure Solutions — SiteGuard Server EditionCVE-2026-106931CVSS 8.5 (v4.0, EUVD)EPSS %1.2 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 23 Ekim 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV, EUVD
YüksekDOĞRULANMIŞ5 gün önce
Plex Media Server External Control of File Name or Path Vulnerability
Etkilenen: Plex — Media ServerCVE-2026-96656CVSS 8.6 (v4.0, NVD)EPSS %0.8 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 23 Ekim 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ5 gün önce
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
Etkilenen: Plex — Media ServerCVE-2026-96655CVSS 5.3 (v4.0, NVD)EPSS %0.5 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 3 Kasım 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ5 gün önce
Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability
Etkilenen: Plex — Media ServerCVE-2026-96654CVSS 6.9 (v4.0, NVD)EPSS %0.5 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 23 Ekim 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ5 gün önce
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
Etkilenen: Plex — Media ServerCVE-2026-96652EPSS %0.5 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 3 Kasım 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ5 gün önce
Siemens Software Center Uncontrolled Search Path Element Vulnerability
Etkilenen: Siemens — Software CenterCVE-2026-110936CVSS 8.4 (v4.0, EUVD)EPSS %0.2 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 3 Kasım 2026
Uzaktan kod çalıştırma
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV, EUVD
YüksekDOĞRULANMIŞ9 gün önce
BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
Etkilenen: BeyondTrust — Remote SupportCVE-2026-102764EPSS %1.2 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 19 Ekim 2026
Kimlik doğrulama atlatma
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ9 gün önce
Fortinet Multiple Products Path Traversal Vulnerability
Etkilenen: Fortinet — Multiple ProductsCVE-2025-61624EPSS %1.1 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 19 Ekim 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ10 gün önce
Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
Etkilenen: Atlassian — Multiple ProductsCVE-2026-21589EPSS %13 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 18 Ekim 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ11 gün önce
Ahsay AhsayCBS Command Injection Vulnerability
Etkilenen: Ahsay — AhsayCBSCVE-2026-105134EPSS %38 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 17 Ekim 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ11 gün önce
Ahsay AhsayCBS Improper Authentication Vulnerability
Etkilenen: Ahsay — AhsayCBSCVE-2026-105133EPSS %5.8 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 17 Ekim 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ11 gün önce
Palo Alto Networks PAN-OS Code Injection Vulnerability
Etkilenen: Palo Alto Networks — PAN-OSCVE-2026-0322EPSS %1.2 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 17 Ekim 2026
Uzaktan kod çalıştırma
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV, Palo Alto PSIRT
YüksekDOĞRULANMIŞ12 gün önce
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
Etkilenen: Ivanti — Connect SecureCVE-2026-104935EPSS %26 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 16 Ekim 2026
Kimlik doğrulama atlatma
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV, CERT-FR
YüksekDOĞRULANMIŞ12 gün önce
Microsoft Windows Command Injection Vulnerability
Etkilenen: Microsoft — WindowsCVE-2026-96951EPSS %1.5 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 16 Ekim 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ17 gün önce
ISC BIND Data Processing Errors Vulnerability
Etkilenen: ISC — BINDCVE-2015-5477EPSS %99 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 11 Ekim 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ17 gün önce
Apache Struts Command Injection Vulnerability
Etkilenen: Apache — StrutsCVE-2016-3081EPSS %96 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 11 Ekim 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ17 gün önce
Strapi Cleartext Storage of Sensitive Information Vulnerability
Etkilenen: Strapi — StrapiCVE-2023-22894EPSS %3.6 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 11 Ekim 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ17 gün önce
ONLYOFFICE Docs Server Path Traversal Vulnerability
Etkilenen: ONLYOFFICE — DocsCVE-2021-3199EPSS %20 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 11 Ekim 2026
Uzaktan kod çalıştırma
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ17 gün önce
ProFTPD Improper Access Control Vulnerability
Etkilenen: ProFTPD — ProFTPDCVE-2015-3306EPSS %99 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 11 Ekim 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ21 gün önce
Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
Etkilenen: Citrix — NetScalerCVE-2026-88779EPSS %0.6 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 7 Ekim 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV, CERT-FR
YüksekDOĞRULANMIŞ23 gün önce
Zammad GmbH Zammad Improper Privilege Management Vulnerability
Etkilenen: Zammad GmbH — ZammadCVE-2026-102490EPSS %0.6 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 5 Ekim 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ23 gün önce
Zammad GmbH Zammad Session Fixation Vulnerability
Etkilenen: Zammad GmbH — ZammadCVE-2026-102489EPSS %1.3 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 5 Ekim 2026
Uzaktan kod çalıştırma
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ24 gün önce
Fortinet FortiMail Path Traversal Vulnerability
Etkilenen: Fortinet — FortiMailCVE-2026-104286EPSS %2.2 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 4 Ekim 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ26 gün önce
Apple Multiple Products Out-of-Bounds Write Vulnerability
Etkilenen: Apple — Multiple ProductsCVE-2026-86950EPSS %1.2 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 13 Ekim 2026
Uzaktan kod çalıştırma
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ28 gün önce
Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
Etkilenen: Citrix — NetScalerCVE-2026-88772EPSS %5.3 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 30 Eylül 2026
Uzaktan kod çalıştırma
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ28 gün önce
Citrix NetScaler Improper Input Validation Vulnerability
Etkilenen: Citrix — NetScalerCVE-2026-88771EPSS %5.1 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 30 Eylül 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ30 gün önce
Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability
Etkilenen: MikroTik — RouterOSCVE-2026-67279EPSS %1 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 28 Eylül 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ30 gün önce
Microsoft SharePoint Code Injection Vulnerability
Etkilenen: Microsoft — SharePointCVE-2026-65660EPSS %2.1 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 28 Eylül 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ30 gün önce
WordPress Core Remote File Inclusion Vulnerability
Etkilenen: WordPress — CoreCVE-2026-87902EPSS %40 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 28 Eylül 2026
Uzaktan kod çalıştırma
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ31 gün önce
WSO2 Multiple Products Path Traversal Vulnerability
Etkilenen: WSO2 — Multiple ProductsCVE-2026-5430EPSS %0.6 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 27 Eylül 2026
Uzaktan kod çalıştırma
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ31 gün önce
Adobe Commerce and Magento Incorrect Authorization Vulnerability
Etkilenen: Adobe — Commerce and MagentoCVE-2026-71362EPSS %88 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 27 Eylül 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ33 gün önce
Arista VeloCloud Orchestrator Improper Input Validation Vulnerability
Etkilenen: Arista — VeloCloud OrchestratorCVE-2026-93952EPSS %1.1 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 25 Eylül 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ33 gün önce
F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability
Etkilenen: F5 — BIG-IP APMCVE-2026-94127EPSS %2.2 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 25 Eylül 2026
Uzaktan kod çalıştırma
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ33 gün önce
Check Point Multiple Products Path Traversal Vulnerability
Etkilenen: Check Point — Multiple ProductsCVE-2026-93616EPSS %76 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 25 Eylül 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ33 gün önce
Check Point Multiple Products Improper Certificate Validation Vulnerability
Etkilenen: Check Point — Multiple ProductsCVE-2026-85102EPSS %54 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 25 Eylül 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ34 gün önce
Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability
Etkilenen: Zyxel — GS1900 Series SwitchesCVE-2026-7273EPSS %2.5 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 24 Eylül 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ37 gün önce
Linux Kernel Race Condition Vulnerability
Etkilenen: Linux — KernelCVE-2025-39964EPSS %1.4 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 21 Eylül 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ37 gün önce
Linux Kernel Out-of-Bounds Write Vulnerability
Etkilenen: Linux — KernelCVE-2026-53266EPSS %0.8 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 21 Eylül 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ37 gün önce
Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability
Etkilenen: Linux — KernelCVE-2025-39682EPSS %2.9 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 21 Eylül 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ39 gün önce
Google Pixel Improper Authorization Vulnerability
Etkilenen: Google — PixelCVE-2026-58704EPSS %0.6 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 19 Eylül 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ39 gün önce
Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability
Etkilenen: Cisco — Identity Services EngineCVE-2026-76460CVE-2026-20130CVE-2026-20192CVE-2026-20194CVE-2026-20234CVE-2026-20237 +4EPSS %67 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 19 Eylül 2026
Uzaktan kod çalıştırmaKimlik doğrulama atlatma
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV, Cisco PSIRT
YüksekDOĞRULANMIŞ39 gün önce
Acronis Backup Incorrect Default Permissions Vulnerability
Etkilenen: Acronis — BackupCVE-2026-87886EPSS %0.2 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 19 Eylül 2026
Yetki yükseltme
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ44 gün önce
ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability
Etkilenen: ConnectWise — ScreenConnectCVE-2026-84869EPSS %0.9 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 14 Eylül 2026
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV
YüksekDOĞRULANMIŞ44 gün önce
JFrog Artifactory Incorrect Authorization Vulnerability
Etkilenen: JFrog — ArtifactoryCVE-2026-42016EPSS %8.6 (FIRST)
Aktif olarak istismar ediliyor (CISA KEV)
Operasyonel etki
Saldırganlar bu açığı gerçek saldırılarda kullanıyor.
Önerilen ilk adım
Etkilenen ürünü hemen güncelleyin veya üreticinin geçici önlemini uygulayın; internete açık sistemlere öncelik verin. CISA'nın ABD federal kurumları için verdiği son tarih: 25 Eylül 2026
Yetki yükseltme
Önem derecesi Korantix kuralıyla belirlendi
Kaynaklar: CISA KEV

Kaynak durumu

CISA Known Exploited Vulnerabilities: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
USOM — T.C. Siber Güvenlik Başkanlığı: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
Cisco PSIRT: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
CERT-EU — Cybersecurity Service for the EU institutions: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
JPCERT/CC — Japan Computer Emergency Response Team: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
BleepingComputer: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
The Record: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
SANS Internet Storm Center: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
KrebsOnSecurity: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
NIST NVD 2.0 — critical CVEs (last 72 h): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
NIST NVD 2.0 — PHP (CPE php:php, last 14 days): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
ENISA EU Vulnerability Database (CVSS ≥ 7, last 3 days): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
ENISA EUVD — exploited vulnerabilities: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
GitHub Security Advisories (reviewed, all ecosystems): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
GitHub Security Advisories — Composer (PHP): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
OSV.dev — Packagist (PHP) ecosystem: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
Microsoft Security Response Center — Security Update Guide: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
Red Hat Security Data API: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
Ubuntu Security (CVE tracker): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
Debian Security Advisories: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
php.net — release feed (security releases): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
NCSC (UK National Cyber Security Centre): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
BSI CERT-Bund (WID advisories, high/critical, new): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
CERT-FR (ANSSI): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
Fortinet PSIRT (FortiGuard): çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)
Palo Alto Networks Security Advisories: çalışıyor (25 Ekim 06:53 UTC · 09:53 TRT)

Önem: üreticinin veya otoritenin kendi derecesi; yoksa belgelenmiş Korantix kuralı (CISA KEV kaydı en az Yüksek; fidye yazılımında veya CVSS 9,0 ve üzerindeyse Kritik; derece yoksa yayımlanan CVSS puanının bandı). Kritik öncelik rozeti yalnızca CVE CISA KEV'deyse, FIRST EPSS değeri en az 0,5 ve yayımlanan CVSS en az 9,0 ise verilir. EPSS ve CVSS asla tahmin edilmez; değer yoksa boş kalır. Zamanlar UTC ve TRT olarak gösterilir. Kaynaklar çeliştiğinde çelişki maddede gösterilir, gizlenmez. Kaynak kullanım şartları: docs/growth/security-intelligence.md. Bu ürün NVD API'sini kullanır ancak NVD tarafından onaylanmış veya sertifikalandırılmış değildir. EPSS puanları: FIRST (first.org/epss).