ZAFİYET VERİTABANI & ANALİZ ARŞİVİ

Zafiyet Analizleri ve Güvenlik Raporları

Kritiklik derecesine, saldırı yüzeyine veya CVE kimliğine göre filtreleyin. Tüm analizler savunma odaklı teknik detaylar ve iyileştirme yönergeleri içerir.

Toplam 3 rapor gösteriliyor

Web/API CISA KEV 25 Eyl 2026

Adobe Commerce ve Magento Open Source: Kimlik Doğrulamasız Kod Çalıştırma (CVE-2026-75650)

Adobe Commerce ve Magento Open Source'ta şablon motoru açığı kimlik doğrulamasız kod çalıştırmaya izin veriyor. Adobe aktif istismarı doğruladı.

CVSS 3.1 · 10 Kritik

CVE-2026-75650

Ağ/VPN CISA KEV 25 Eyl 2026

MikroTik RouterOS: Aktif İstismar Edilen SSH ve Bandwidth-Test Açıkları (CVE-2026-86060, CVE-2026-67277)

SSH'ı internete açık RouterOS cihazlar kimlik doğrulamasız ele geçiriliyor. Düzeltme 6.49.21, 7.23.4 ve 7.24.2'de; CISA iki açığı KEV'e ekledi.

CVSS 3.1 · 9.8 Kritik

CVE-2026-86060 CVE-2026-67277 CVE-2026-67276

Ağ/VPN CISA KEV 24 Eyl 2026

F5 BIG-IP APM: OAuth Yetkilendirme Sunucusu Yapılandırmasında Kimlik Doğrulamasız Uzaktan Kod Çalıştırma (CVE-2026-94127)

OAuth yetkilendirme sunucusu olarak yapılandırılmış BIG-IP APM'de kimlik doğrulamasız uzaktan kod çalıştırma. F5 aktif istismarı doğruladı, CISA KEV'e ekledi.

CVSS 3.1 · 9.8 Kritik

CVE-2026-94127