01
Güvenlik
GitLab, en yüksek önem derecesinde kod çalıştırma açığını yamaladı
CVE-2026-110264 kodlu açık, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin verebiliyor; yöneticilerin sürümleri hemen yükseltmesi isteniyor.
CVE-2026-110264 kodlu açık, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin verebiliyor; yöneticilerin sürümleri hemen yükseltmesi isteniyor.
CVE-2026-104935, uzaktan komut çalıştırmaya yol açabilen bir kimlik doğrulama atlatma açığı olarak aktif saldırılarla ilişkilendirildi ve Ivanti düzeltme sürümlerini yayımladı.
SonicWall’ın salı günü yamaladığı CVE-2026-102255, honeypot gözlemlerine göre artık saldırı girişimlerinde kullanılıyor.
CVE-2026-107406, belirli NetScaler kurulumlarında uzaktan kod çalıştırmaya ya da hizmet dışı kalmaya yol açabiliyor.
Şirket, Private Content Network ürünlerinde 126 açığı kapattı; EPG’deki CVE-2026-54154 için 9.4.1 ve sonrası sürümlerde düzeltme yayımlandı.
Citrix, saldırganların kullandığı iki NetScaler açığı için güncelleme yayımladı; CISA da federal kurumlara 30 Eylül son tarihi verdi.
Mayıs’ta yamalanan Roundcube açığı CVE-2026-48842, şimdi aktif olarak sömürülüyor; yöneticilere acil güncelleme ve eklenti devre dışı bırakma uyarısı yapılıyor.
BIG-IP APM ve VeloCloud Orchestrator için yayınlanan güvenlik güncellemeleri, uzaktan kod çalıştırma ve ayrıcalıklı erişim sağlayan açıkları kapatmayı hedefliyor; CISA, her iki zafiyeti de acil öncelikli listesine aldı.