11.10.2026 CVE-2026-97670 Avada (Fusion) Builder eklentisinde yetkilendirme atlatma açığı kritik seviyedeAvada (Fusion) Builder WordPress eklentisinin 7.16.1 ve önceki sürümlerinde yetkilendirme kontrolü eksikliği bulunuyor. Bu durum, kimliği doğrulanmamış saldırganların eklenti üzerinden rastgele WordPress eylem kancalarını çalıştırmasına ve site içeriğini kalıcı olarak silmesine yol açabiliyor.Yapay zeka üretimi Kritik 9.1CVSS
11.10.2026 CVE-2026-107935 CVE-2026-107935: gvproxy'de Kritik Yol Geçiş AçığıNVD kaydına göre, gvisor-tap-vsock paketindeki gvproxy bileşeninde yol geçiş açığı bulunmuş ve bu açık, yetkisiz bir saldırganın sistemdeki dosyaları silmesine olanak tanıyor.Yapay zeka üretimi Kritik 9.3CVSS
11.10.2026 CVE-2026-108107 PHPNuxBill içinde kimlik doğrulama gerektirmeyen kritik SQL enjeksiyonuPHPNuxBill 2025.3.20 sürümündeki radius.php FreeRADIUS REST uç noktasında kimlik doğrulama gerektirmeyen bir SQL enjeksiyonu bulunuyor. Saldırganlar, crafted parametrelerle müşteri kayıtlarını ve kimlik bilgilerini elde edebilir.Yapay zeka üretimi Kritik 9.8CVSS
11.10.2026 CVE-2026-104732 Advanced IP Blocker eklentisinde WordPress için kimlik doğrulama atlatma açığı (kritik)Advanced IP Blocker eklentisinin 8.13.13 ve önceki sürümlerinde kimlik doğrulama atlatma hatası bulunuyor. Saldırganlar, şifre girmeden iki faktörlü kimlik doğrulamasını atlayarak siteyi ele geçirebilir.Yapay zeka üretimi Kritik 9.8CVSS
11.10.2026 CVE-2026-103889 WooCommerce 3D Ürün Konfigüratör Eklentisinde Kritik Uzaktan Kod Çalıştırma AçığıWooCommerce için 3D Ürün Konfigüratör eklentisinin 2.16.2 ve öncesi sürümlerinde, 'xpv_image' parametresi üzerinden kimlik doğrulama ve nonce kontrolünün eksikliği nedeniyle uzaktan kod çalıştırma riski bulunuyor.Yapay zeka üretimi Kritik 9.8CVSS
11.10.2026 CVE-2026-108551 openapi-typescript-codegen 0.31.0 sürümünde kod enjeksiyonu açığı (kritik)openapi-typescript-codegen paketinin 0.31.0 ve öncesi sürümlerinde, OpenAPI belgesindeki tek tırnak içeren değerler JavaScript kodu olarak çalıştırılabiliyor.Yapay zeka üretimi Kritik 9.8CVSS
11.10.2026 CVE-2026-108598 Floci 1.1.0-2.2.0 öncesi sürümlerde kod enjeksiyonu açığı (CVSS 9.8 - kritik)Floci 1.1.0-2.2.0 öncesi sürümlerinde VtlTemplateEngine bileşeninde kod enjeksiyonu bulunuyor; yetkisiz saldırganlar, Velocity şablonları aracılığıyla işletim sistemi komutları çalıştırabiliyor.Yapay zeka üretimi Kritik 9.8CVSS
11.10.2026 CVE-2026-108707 Wukong HRM'de Kimlik Doğrulama Atlatma Açığı Kritik SeviyedeWukong HRM, ParamAspect bileşenindeki bir kimlik doğrulama atlatma hatası nedeniyle yetkisiz kişilerin tüm HRM API uç noktalarına erişebilmesine izin veriyor.Yapay zeka üretimi Kritik 9.8CVSS
11.10.2026 CVE-2026-108540 OpenSpug Spug 3.4.0 ve 4.0.1 sürümlerinde uzaktan OS komut enjeksiyonu açığıOpenSpug Spug'ın 3.4.0 ve 4.0.1 sürümlerinde /exec/transfer dosyasındaki bir hata, uzaktan işletim sistemi komutu çalıştırılmasına izin veriyor.Yapay zeka üretimi Kritik 9.9CVSS
11.10.2026 CVE-2025-39964 Linux Kernel'da Yarış Koşulu Açığı Ortaya ÇıktıLinux Kernel içinde aynı AF_ALG soketine eşzamanlı yazma imkanı sağlayan bir yarış koşulu açığı tespit edildi. Bu durum veri karışıklığına ve soket iç durumunun tutarsızlaşmasına yol açabiliyor.Yapay zeka üretimi KEV 5.5CVSS
11.10.2026 CVE-2026-67279 CISA'ya göre MikroTik RouterOS'ta Orta Düzeyde Güvenlik Açığı Aktif Olarak İstismar EdiliyorMikroTik RouterOS, kimlik doğrulaması yapılmadan oturum kanalı açıp komut çalıştırma isteği gönderilmesine izin veren bir zafiyet barındırıyor. CISA, bu açığın aktif olarak istismar edildiğini belirtiyor.Yapay zeka üretimi KEV 6.5CVSS
11.10.2026 CVE-2026-42018 JFrog Artifactory'de Yetkisiz Kimlik Doğrulama Açığı (CVE-2026-42018)CISA'ya göre, JFrog Artifactory'de anonim erişim kapalıyken kimliği doğrulanmamış bir isteğe iç anonim kullanıcı jetonu dönebilen bir yetkisiz kimlik doğrulama hatası bulunuyor.Yapay zeka üretimi KEV 7.5CVSS
11.10.2026 CVE-2026-88779 Citrix NetScaler'da Bellek Tamponu Sınır İhlali Nedeniyle Hizmet Reddi AçığıCitrix NetScaler ADC ve NetScaler Gateway ürünlerinde bellek tamponu sınırlarının hatalı kısıtlanması, hizmet reddine yol açabilir.Yapay zeka üretimi KEV 7.5CVSS
11.10.2026 CVE-2026-87886 Acronis Backup'ta Varsayılan İzin Hatası Yüksek Riskli Yetki Yükseltme AçığıAcronis Backup eklentisi, cPanel & WHM ve Plesk uzantısında hatalı varsayılan izinler nedeniyle yetki yükseltme riski taşıyor.Yapay zeka üretimi KEV 7.8CVSS
11.10.2026 CVE-2026-88772 Citrix NetScaler'da Bellek Tamponu Sınırlandırma Hatası Uzaktan Kod Çalıştırma Riski TaşıyorCISA'ya göre Citrix NetScaler ADC ve NetScaler Gateway ürünlerinde bellek tamponu sınırlandırma hatası bulunuyor; bu durum uzaktan kod çalıştırma ve hizmet reddi saldırılarına yol açabilir.Yapay zeka üretimi KEV 8.1CVSS
11.10.2026 CVE-2026-42016 JFrog Artifactory'da Yetkisiz Yetkilendirme Açığı (CVE-2026-42016)CISA'ya göre JFrog Artifactory, token imzası/veren kontrolü yaparken kapsamını göz ardı eden bir yetkisiz yetkilendirme hatası içeriyor ve bu durum yetki yükseltme saldırılarına yol açıyor.Yapay zeka üretimi KEV 8.8CVSS
11.10.2026 CVE-2026-58704 Google Pixel Cihazlarında Yetkisiz Yetkilendirme Açığı (CVE-2026-58704)Google Pixel akıllı telefonların hücresel modemi, yetki kontrollerini atlatmaya ve ayrıcalık yükseltmeye olanak tanıyan bir hataya sahip.Yapay zeka üretimi KEV 8.8CVSS
11.10.2026 CVE-2026-53266 Linux Kernel SNAT hedefindeki out-of-bounds yazma açığı (CVE-2026-53266)Linux Kernel'in ebtables SNAT hedefinde bulunan out-of-bounds yazma hatası, ARP göndericisinin donanım adresini değiştirebilmesine ve dosya sayfasına doğrudan yazmasına izin veriyor. Açık kritik sistemlerde kullanılabilir.Yapay zeka üretimi KEV 8.8CVSS
11.10.2026 CVE-2026-7273 Zyxel GS1900 Serisi Switch'lerde Yüksek Ciddiyetli Yığın Tabanlı Buffer Overflow AçığıZyxel GS1900 serisi anahtarların CGI programında yığın tabanlı bir tampon taşması bulunuyor; LAN üzerinden kimlik doğrulaması gerektirmeyen bir saldırgan, özel bir HTTP isteğiyle işletim sistemi komutları çalıştırabilir.Yapay zeka üretimi KEV 8.8CVSS
11.10.2026 CVE-2026-65660 CISA'ya göre Microsoft SharePoint'te kod enjeksiyonu açığı kritik risk taşıyorCISA, Microsoft SharePoint'te yetkili bir saldırganın ağ üzerinden kod çalıştırabileceği bir açık tespit etti. CVSS puanı 8.8 olan bu açık yüksek seviyede risk oluşturuyor.Yapay zeka üretimi KEV 8.8CVSS