15.10.2026 CVE-2026-102174 Juniper Networks Junos OS SRX Serisinde İked IKE Daemonunda Yüksek Ciddiyetli Yığın Taşması AçığıNVD kaydına göre, Juniper Networks Junos OS SRX serisindeki iked IKE anahtar yönetim daemonunda yığın taşması açığı, kimliği doğrulanmış bir uzaktan erişim VPN istemcisinin kök yetkileriyle kod çalıştırmasına veya hizmet dışı bırakmasına yol açabilir.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-102176 Juniper Networks Junos OS SDK hizmetinde klasik tampon taşması (CVE-2026-102176)Juniper Networks Junos OS SDK hizmetinde, giriş boyutu kontrol edilmeyen bir tampon taşması hatası, yetkisiz bir ağ saldırganının hizmeti durdurmasına veya yönlendirme motorını ele geçirmesine yol açabilir.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-101981 Juniper Networks Junos OS'da LDP protokolünde yığın taşması (CVSS 8.8) nedeniyle yüksek riskli güvenlik açığıJuniper Networks Junos OS ve Junos OS Evolved'da yönlendirme protokolü daemonu (rpd) içinde bir yığın taşması hatası bulunuyor. Yetkisiz bir LDP komşusu, hatalı bir LDP Label Mapping mesajı göndererek rpd'nin çökmesine veya kötü amaçlı kod çalıştırmasına neden olabiliyor.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-86567 DPDK lib/vhost'ta VDUSE işleyicisi kullanım sonrası hatası (CVE-2026-86567)DPDK lib/vhost bileşenindeki bir kusur, IOTLB geçersiz kılındığında vring işaretçilerini temizlemeyerek kullanım sonrası hatasına yol açıyor.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-109321 Grav Login OAuth eklentisinde kritik kimlik doğrulama açığıGrav Login OAuth eklentisinin 1.4.3 öncesi sürümlerinde, OAuth hesabı oluşturulurken belirli bir kullanıcı adı ve şifre kullanılmaktadır; bu şifre, sağlayıcı kimliğinin tuzsuz MD5 hash'i olarak ayarlanır ve parola girişi devre dışı bırakılmaz.Yapay zeka üretimi Kritik 9.1CVSS
15.10.2026 CVE-2020-37282 Office-Converter 1.0.2'de OS komut enjeksiyonu açığı kritik seviyedeOffice-Converter 1.0.2 sürümünde, dosya adı üzerinden işletim sistemi komutu çalıştırılmasına izin veren bir güvenlik açığı bulunmuştur.Yapay zeka üretimi Kritik 9.8CVSS
15.10.2026 CVE-2026-101950 Juniper Networks Junos OS SRX Serisinde Heap Tabanlı Buffer Overflow Açığı Kritik SeviyedeNVD kaydına göre, Juniper Networks Junos OS SRX serisindeki SVR bileşeninde heap tabanlı bir tampon taşması bulunuyor; bu açık, yetkisiz bir ağ saldırganının kötü biçimlendirilmiş IPv4 paketleriyle hizmet dışı bırakma ve veri gizliliği ile bütünlüğünü tehlikeye atmasına yol açabilir.Yapay zeka üretimi Kritik 9.8CVSS
15.10.2026 CVE-2026-101990 Juniper Networks Junos OS'da uzaktan kod yürütmeye yol açan yığın taşması açığıNVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved'da rpd daemon'ında bulunan yığın taşması açığı, uzaktan yapılandırılmış BGP eşleri tarafından tetiklenerek hizmet kesintisine veya uzaktan kod yürütmeye neden olabiliyor.Yapay zeka üretimi Kritik 9.8CVSS
15.10.2026 CVE-2026-102031 Juniper Networks Junos OS Evolved'da OS Komut Enjeksiyonu Açığı Kritik SeviyedeNVD kaydına göre, Juniper Networks Junos OS Evolved'da TACACS modülünde bulunan bir OS komut enjeksiyonu açığı, düşük yetkili bir kullanıcıya root ayrıcalıklarıyla komut çalıştırma imkanı tanıyor.Yapay zeka üretimi Kritik 9.8CVSS
15.10.2026 CVE-2026-102175 Juniper Networks Junos OS ve Junos OS Evolved'de kritik heap tabanlı tampon taşmasıJuniper Networks Junos OS ve Junos OS Evolved'in sdxd service-deployment daemon'ında uzaktan kimlik doğrulaması yapılmadan bir saldırganın kod çalıştırması veya hizmeti kesmesi mümkün.Yapay zeka üretimi Kritik 9.8CVSS
15.10.2026 CVE-2026-102178 Juniper Junos OS BGP yönlendirme daemonunda kritik yığın taşması açığıJuniper Networks Junos OS ve Junos OS Evolved'da BGP flowspec eşliğinde yığın taşması (stack-based buffer overflow) hatası bulunuyor.Yapay zeka üretimi Kritik 9.8CVSS
15.10.2026 CVE-2026-101954 Juniper Junos OS J-Web Arayüzünde Kritik Kimlik Doğrulama AçığıJuniper Networks Junos OS ve Junos OS Evolved sürümlerinde J-Web yönetim arayüzü ve NETCONF oturumu, kimlik doğrulama hatası nedeniyle yetkisiz saldırganların root seviyesinde cihaz yapılandırmasına erişmesine izin veriyor.Yapay zeka üretimi Kritik 9.8CVSS
15.10.2026 CVE-2026-101982 Juniper Networks Junos OS'da kritik yığın taşması açığı (CVE-2026-101982)Juniper Networks Junos OS ve Junos OS Evolved'da rpd daemon'ı etkileyen yığın taşması açığı, yetkili BGP/EVPN eşlerinden kök seviyesinde kod çalıştırılmasına ya da hizmet çökmesine yol açabilir.Yapay zeka üretimi Kritik 9.8CVSS
15.10.2026 CVE-2026-110536 D-Link DIR-868L 2.01b05'te OS komut enjeksiyonu açığı (kritik)D-Link DIR-868L yönlendiricisinin 2.01b05 sürümünde, HNAP CGI Handler bileşenindeki /htdocs/cgibin dosyasında SOAPACTION parametresinin manipülasyonu ile uzaktan OS komut enjeksiyonu gerçekleştirilebiliyor.Yapay zeka üretimi Kritik 10.0CVSS
15.10.2026 CVE-2026-105133 AhsayCBS'de Yetkisiz Kimlik Doğrulama Açığı (CVE-2026-105133)AhsayCBS 10.3.2 ve önceki sürümlerinde, API bileşenindeki bir parametre manipülasyonu yetkisiz kimlik doğrulamasına yol açıyor. Açık uzaktan istismar edilebiliyor ve kamuya açık.Yapay zeka üretimi KEV 7.3CVSS
15.10.2026 CVE-2026-0322 Palo Alto Networks PAN-OS Yönetim Arayüzünde Kritik Kod Enjeksiyonu AçığıPAN-OS yönetim arayüzündeki uzaktan kod yürütme açığı, kimliği doğrulanmış bir saldırganın firewall üzerinde root yetkileriyle kod çalıştırmasına olanak tanıyor.Yapay zeka üretimi KEV 8.6CVSS
15.10.2026 CVE-2026-76519 Cisco Secure Email Gateway'da Kritik Yol Geçiş Açığı (CVE-2026-76519)Cisco Secure Email Gateway'in Advanced Malware Protection özelliğinde yol geçiş hatası, uzaktan saldırganların sistemde kök yetkileriyle dosya yazmasına ve komut çalıştırmasına imkan tanıyor.Yapay zeka üretimi KEV 9.8CVSS
14.10.2026 CVE-2026-70580 Windows Credential Guard'da Kimlik Doğrulama Eksikliği Yüksek Riskli Spoofing Saldırısına İzin VeriyorNVD kaydına göre, Windows Credential Guard'da kritik bir işlevde kimlik doğrulama eksikliği bulunuyor ve yetkili bir saldırgan yerel olarak kimlik taklit saldırısı gerçekleştirebiliyor.Yapay zeka üretimi Yüksek 8.8CVSS
14.10.2026 CVE-2026-63154 Omnispace Agora Project'te SQL Tanımlayıcı Enjeksiyonu ile Yetki Yükseltme AçığıOmnispace Agora Project 26.10.0 öncesi sürümlerde, kullanıcı içe aktarma sürecinde denetlenmemiş SQL sütun adları kullanılabildiği için bir uzay yöneticisi yetkilerini artırabiliyor.Yapay zeka üretimi Yüksek 8.8CVSS
14.10.2026 CVE-2026-63161 Omnispace Agora Project 26.10.0 öncesi sürümde oturum sabitleme açığı (CVE-2026-63161)Omnispace Agora Project'in 26.10.0 öncesi sürümlerinde oturum sabitleme hatası bulunuyor; saldırganlar oturum kimliğini önceden yerleştirerek oturum açıldıktan sonra yetkisiz erişim sağlayabilir.Yapay zeka üretimi Yüksek 8.8CVSS