iPhone, iPad ve Mac'lerde özel hazırlanmış bir dosyanın işlenmesi kod çalıştırılmasına yol açabiliyor. Apple, açığın belirli kişileri hedef alan saldırılarda kullanılmış olabileceğini açıkladı.
Kırmızı Ekip Editörü1 dk okuma
· Zafiyet
· Zafiyet
· Zafiyet
· Zafiyet
· Zafiyet
Zafiyet takibi
| CVE | Etkilenen yazılım | Önem | CVSS | Durum | Tarih |
|---|---|---|---|---|---|
| CVE-2026-5430 | WSO2 API Manager'daki JWT doğrulama açığıyla yönetici hesapları ele geçirilebiliyor | yeni · kritik | 10.0 | Yama mevcut | |
| CVE-2026-88771 | Citrix NetScaler'da istismar edilen iki kritik açık: kimlik doğrulaması olmadan komut çalıştırılabiliyor | yeni · kritik | 9.5 | Yama mevcut | |
| CVE-2026-71362 | Adobe Commerce ve Magento'daki yetkilendirme açığı saldırılarda kullanılıyor | yeni · kritik | 9.1 | Yama mevcut | |
| CVE-2026-86950 | Apple, hedefli saldırılarda kullanılan CoreGraphics açığını kapattı | yüksek | 8.8 | Yama mevcut | |
| CVE-2026-65660 | Ağustos'ta yamalanan SharePoint açığı artık saldırılarda kullanılıyor | yüksek | 8.8 | Yama mevcut | |
| CVE-2026-87902 | WordPress çekirdeğindeki açık istismar ediliyor: 7.1.2'ye güncelleyin | yüksek | 8.1 | Yama mevcut | |
| CVE-2026-67279 | MikroTik RouterOS'taki SSH açığı istismar ediliyor: kimlik doğrulaması olmadan komut gönderilebiliyor | orta | 6.9 | Yama mevcut |