Gümüş maske ve taç takmış, devre deseni işlenmiş altın cüppeli bir figür, omzunun üstünden bakıyor

Günlük siber güvenlik bülteniSon güncelleme 15.10.2026

Bugün 37 yeni açık.3 tanesi CISA'ya göre saldırılarda kullanılıyor.

CISA ve NVD kayıtlarındaki yeni açıklar yapay zekayla Türkçe özetlenir. Her yazıda kaynak linki var.

Haberlere git RSS ile takip et

Son eklenenler

Tüm haberler →

15.10.2026 CVE-2026-109667 Frappe ERPNext'te Yetki Yükseltme Açığı (CVSS 8.8) - Yüksek RiskFrappe ERPNext 15.111.0 ve 16.22.0 öncesi sürümlerinde, kayıt oluşturma uç noktasında izin kontrolleri devre dışı bırakılarak yetki yükseltme açığı bulunuyor.Yapay zeka üretimi Yüksek 8.8CVSS

15.10.2026 CVE-2026-59241 SIMATIC WinCC'de Yetki Yükseltme Açığı (CVSS 8.8) Sistemi Tehlikeye AtabilirSIMATIC WinCC V7.5, V8.0 ve V8.1 sürümlerinde veritabanı rolüne atanan izinler yetersiz kısıtlanmış, bu da yetkili bir uzaktan saldırganın yetki yükseltmesi yaparak sistemde komut çalıştırmasına olanak tanıyor.Yapay zeka üretimi Yüksek 8.8CVSS

15.10.2026 CVE-2026-89196 RUGGEDCOM CROSSBOW'da Yetkili Kullanıcılar SQL Enjeksiyon YapabilirNVD kaydına göre, RUGGEDCOM CROSSBOW'un 6.0 öncesi sürümlerinde Bulk Import/Export işlemi sırasında tesis adı girdileri yeterince doğrulanmadığı için yetkili bir saldırgan veri tabanına zararlı SQL komutları çalıştırabilir.Yapay zeka üretimi Yüksek 8.8CVSS

15.10.2026 CVE-2026-89197 RUGGEDCOM CROSSBOW'da Yetkili Kullanıcılar SQL Enjeksiyon YapabilirNVD kaydına göre, RUGGEDCOM CROSSBOW'un 6.0 öncesi sürümlerinde, bildirim profili yapılandırmasında değer alanı yeterince doğrulanmadığı için yetkili bir saldırgan veritabanına zararlı SQL komutları gönderebiliyor.Yapay zeka üretimi Yüksek 8.8CVSS

15.10.2026 CVE-2026-109676 FreeRDP 3.0.0-beta1 ile 3.32.0 öncesinde akıllı kart işleme hatasıFreeRDP 3.0.0-beta1 ile 3.32.0 arasındaki sürümlerde akıllı kart bağlama işlemi sırasında serbest bırakılmış bir nesneye erişim sağlanabiliyor. Bu durum bellek bozulmasına ve çöküşlere yol açabilir.Yapay zeka üretimi Yüksek 8.8CVSS

15.10.2026 CVE-2026-104085 odt2spip eklentisinde OS komut enjeksiyonu (CVSS 8.8) - Yüksek riskodt2spip eklentisinin 4.4.0 öncesi sürümlerinde, yetkili yazarların kötü amaçlı dosya adıyla belge yüklemesi sayesinde sunucu üzerinde komut çalıştırabilmesi mümkün.Yapay zeka üretimi Yüksek 8.8CVSS