11.10.2026 CVE-2026-86950 Apple ürünlerinde CoreGraphics out-of-bounds yazma açığı (CVE-2026-86950)Apple iOS, macOS ve iPadOS'ta CoreGraphics bileşeninde ortaya çıkan out-of-bounds yazma hatası, saldırganların rastgele kod çalıştırmasına olanak tanıyor.Yapay zeka üretimi KEV 8.8CVSS
11.10.2026 CVE-2026-71362 Adobe Commerce ve Magento'da Kritik Yetkilendirme AçığıAdobe Commerce ve Magento ürünlerinde yetkilendirme hatası bulunuyor; saldırgan kullanıcı etkileşimi olmadan hassas kaynaklara yükseltilmiş erişim elde edebiliyor.Yapay zeka üretimi KEV 9.1CVSS
11.10.2026 CVE-2026-76461 Cisco Secure Email Gateway'da Kritik SQL Enjeksiyon Açığı (CVE-2026-76461)Cisco Secure Email Gateway (SEG) ürününün AsyncOS yazılımında kritik bir SQL enjeksiyon hatası bulunuyor; yetkisiz uzaktan saldırganlar kök yetkileriyle komut çalıştırabiliyor.Yapay zeka üretimi KEV 9.8CVSS
11.10.2026 CVE-2025-39682 Linux Kernel'da TLS alım yolunda sıfır uzunluklu kayıt hatası kritik güvenlik açığıLinux Kernel, TLS alım sürecinde sıfır uzunluklu kayıtların hatalı işlenmesine izin veren bir açık barındırıyor; bu durum kritik seviyede risk oluşturuyor.Yapay zeka üretimi KEV 9.8CVSS
11.10.2026 CVE-2026-85102 Check Point Ürünlerinde Sertifika Doğrulama Hatası Kritik Güvenlik AçığıCheck Point Security Gateway ve Spark Firewall'da Site-to-Site ve Uzaktan Erişim VPN'lerinde sertifika doğrulama hatası bulunuyor. Bu açık, yetkisiz bir saldırganın ağ geçidinde rastgele kod çalıştırmasına imkan tanıyor.Yapay zeka üretimi KEV 9.8CVSS
09.10.2026 CVE-2026-93616 Check Point ürünlerinde kritik yol geçişi açığı (CVE-2026-93616)Check Point'in çeşitli güvenlik yönetim ve log sunucularında yol geçişi hatası, kimlik doğrulaması yapılmamış bir saldırganın zararlı betik yüklemesine ve çalıştırmasına izin veriyor.Yapay zeka üretimi KEV 9.8CVSS
09.10.2026 CVE-2026-94127 F5 BIG-IP APM'de Kritik Heap Tabanlı Buffer Overflow AçığıF5 BIG-IP APM ürününde, erişim politikası ve OAuth profili yapılandırıldığında ortaya çıkan heap tabanlı buffer overflow açığı, yetkisiz saldırganların uzaktan kod çalıştırmasına olanak tanıyor.Yapay zeka üretimi KEV 9.8CVSS
09.10.2026 CVE-2026-88771 Citrix NetScaler ADC ve Gateway'de Kritik Girdi Doğrulama AçığıCitrix NetScaler ADC ve NetScaler Gateway ürünlerinde, kimlik doğrulaması yapılmamış bir saldırganın rastgele komut çalıştırmasına olanak tanıyan kritik bir girdi doğrulama hatası bulundu.Yapay zeka üretimi KEV 9.8CVSS
09.10.2026 CVE-2026-76504 Cisco Catalyst SD-WAN Manager'da Kritik Hex Kodlama AçığıCisco Catalyst SD-WAN Manager, hatalı URI kodlaması nedeniyle yetkisiz uzaktan saldırganların yönetici yetkileriyle sisteme erişmesine olanak tanıyor.Yapay zeka üretimi KEV 9.8CVSS
09.10.2026 CVE-2026-104286 FortiMail'de Kritik Yol Geçişi Açığı (CVE-2026-104286)FortiMail, kimlik doğrulaması yapılmamış bir saldırganın özel HTTP/HTTPS istekleriyle sistemde rastgele dosyalar oluşturmasına izin veren bir yol geçişi ve NULL baytı hatası içeriyor. CVSS puanı 9.8 ile kritik olarak sınıflandırılıyor.Yapay zeka üretimi KEV 9.8CVSS
09.10.2026 CVE-2026-102489 CISA'ya göre Zammad'da Kritik Oturum Sabitleme Açığı (CVE-2026-102489)Zammad ürününde oturum sabitleme hatası, uzaktan kod çalıştırma riski taşıyor ve CISA bu açığın aktif olarak istismar edildiğini belirtiyor.Yapay zeka üretimi KEV 9.8CVSS
09.10.2026 CVE-2026-102490 Zammad'da Yerel Kullanıcı Root Yetkisi Elde Edebilir – Kritik AçıkZammad GmbH Zammad uygulamasında yerel bir kullanıcı, hatalı yetki yönetimi nedeniyle root yetkilerine yükseltebiliyor. Açık, CISA tarafından aktif olarak istismar edildiği bildirildi.Yapay zeka üretimi KEV 9.8CVSS
09.10.2026 CVE-2026-84869 ConnectWise ScreenConnect'te Yetkisiz Dosya Transferi ve Çalıştırma Açığı (kritik)CISA'ya göre, ConnectWise ScreenConnect ürününde yetki yönetimi hatası ve eksik yetkilendirme nedeniyle saldırganlar aktif bir uzaktan oturum üzerinden izinsiz dosya aktarabilir ve çalıştırabilir.Yapay zeka üretimi KEV 9.9CVSS
09.10.2026 CVE-2026-20079 Cisco Firewall Management Center ve SCC'de Kimlik Doğrulama Atlatma Açığı Kritik SeviyedeCisco Secure Firewall Management Center ve Security Cloud Control ürünlerinde, uzaktan bir saldırganın kimlik doğrulamayı atlayarak root erişimi elde etmesine olanak tanıyan kritik bir güvenlik açığı tespit edildi.Yapay zeka üretimi KEV 10.0CVSS
09.10.2026 CVE-2026-85706 GitLab Community ve Enterprise Edition'da Kritik Yol Geçiş AçığıGitLab Community ve Enterprise Edition sürümlerinde, kimlik doğrulaması yapılmadan dosya okuma imkanı sağlayan bir yol geçiş açığı tespit edildi.Yapay zeka üretimi KEV 10.0CVSS
09.10.2026 CVE-2026-76460 Cisco Identity Services Engine'da Kritik Yetkisiz Erişim AçığıCisco Identity Services Engine (ISE) ve ISE-PIC, yetkili API'lerin hatalı kullanımından kaynaklanan kritik bir açığa sahip. Uzaktan, kimlik doğrulaması yapılmadan saldırganlar web tabanlı yönetim arayüzünü atlayarak cihazlara yetkisiz erişim sağlayabilir.Yapay zeka üretimi KEV 10.0CVSS
09.10.2026 CVE-2026-93952 CISA'ya göre Arista VeloCloud Orchestrator'da kritik uzaktan istismar açığı tespit edildiArista VeloCloud Orchestrator (VCO) on-prem ürününde, hatalı girdi doğrulaması nedeniyle uzaktan yetkili iç işlevlere erişim sağlanabiliyor. CVSS puanı 10.0 olan bu açık, sistemin gizliliğini, bütünlüğünü ve kullanılabilirliğini tehdit ediyor.Yapay zeka üretimi KEV 10.0CVSS
09.10.2026 CVE-2026-5430 WSO2 Ürünlerinde Kritik Yol Gezinme Açığı (CVE-2026-5430)WSO2 API Control Plane, API Manager, Traffic Manager ve Universal Gateway bileşenlerinde yol gezinme hatası bulunuyor; bu açık dosya yüklemesine ve uzaktan kod çalıştırılmasına yol açabilir.Yapay zeka üretimi KEV 10.0CVSS