Konuşulan zafiyetler
Son 14 günde izlediğimiz forumlarda ve Telegram kanallarında en çok geçen CVE'ler.
Açıklama6.8.6 öncesindeki WordPress 6.8.x, 6.9.5 öncesindeki 6.9.x ve 7.0.2 öncesindeki 7.0.x sürümleri, WP_Query'nin author__not_in parametresini uygun şekilde sanitize etmemektedir; bu durum, bir eklenti veya temanın güvenilmeyen girdiyi parametreye aktarması durumunda SQL Injection'a izin verebilir.Ürün
WordPress CoreEtkilenen sürümlerAralık belirtilmemişCVSS5.9İstismar olasılığı%5,3Yayın17 Tem 2026İlk görülme17 Tem 2026KEV'e eklenme21 Tem 2026Forum3Telegram0
AçıklamaLinux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir:
net/sched: sch_teql: alt qdisc paket düşürmelerinde oluşan serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi
Sorun: teql_master_xmit(), slave bileşeninin ndo_start_xmit() dönüş değerini yalnızca NETDEV_TX_OK ile karşılaştırmaktadır. skb'yi tüketen Etkilenen sürümlerAralık belirtilmemişYayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram2
AçıklamaLinux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir:
tun: Sahipsiz bir aygıta bağlanmak için CAP_NET_ADMIN gereksinimi
Yirmi yıl önce, ca6bb5d7ab22 ("[NET]: Require CAP_NET_ADMIN to create tuntap devices.") commit'i ile bir tuntap aygıtı oluşturmanın CAP_NET_ADMIN gerektirmesi sağlanmıştı.
Buradaki fikir, /dev/net/tun üzEtkilenen sürümlerAralık belirtilmemişYayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram2
AçıklamaLinux kernel'da aşağıdaki güvenlik açığı giderilmiştir:
ksmbd: tablo referansları bırakılmadan önce session procfs okuyucuları boşaltın
Oturum kayıt hatası ve bağlantı temizleme işlemleri, oturum başına düşen procfs girişi hala erişilebilir durumdayken tablo referansını bırakabilir. Eğer bir okuyucu kalan son referansı tutuyorsa, soEtkilenen sürümlerAralık belirtilmemişYayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram2
AçıklamaLinux kernel'da aşağıdaki güvenlik açığı giderilmiştir:
ksmbd: oturum kapatma ve süre aşımında sona eren oturumlar geri kazanıldı
LOGOFF ve önceki oturum değişimi, oturumları sıfır kimlik bilgisi süresiyle Expired durumunda bırakmaktadır. Sahiplik bağlantısına yeni bir kurulum gelmediğinde, sona ermiş oturumlar belleklerini ve bağlaEtkilenen sürümlerAralık belirtilmemişYayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram2
AçıklamaLinux kernel'da aşağıdaki güvenlik açığı giderilmiştir:
ksmbd: her bağlantıdaki oturumları sınırla
Bekleyen kurulum sınırı yalnızca InProgress durumundaki oturumları saymaktadır. Bir istemci, kimlik doğrulamayı defalarca tamamlayabilir ve tek bir bağlantıda sınırsız sayıda Valid oturumu tutabilir.
Bir oturum tahsis etmeden önce birEtkilenen sürümlerAralık belirtilmemişYayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram2
AçıklamaLinux kernel'da aşağıdaki güvenlik açığı giderilmiştir:
ksmbd: her oturum kanalı için bir bağlantı referansı tutun
ksmbd_session_unregister(), tablo referansını bırakmadan önce bir oturumu genel ve bağlantı başına tablolardan kaldırır. Eşzamanlı bir referans sahibi, bu kaldırmalardan sonra oturumu ve kanal listesini aktif tutabilir.Etkilenen sürümlerAralık belirtilmemişYayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram2
AçıklamaLinux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir:
ALSA: line6: Yakalama tamponu serbest bırakıldığında prev_fbuf temizleniyor
Bir impuls test sinyali oluşturulurken submit_audio_out_urb() fonksiyonunda bir KASAN slab-use-after-free okuma hatası raporlanmıştır:
BUG: KASAN: slab-use-after-free in create_impulse_test_signal sound/usb/line6/playback.c:76 [inline]
BUG: KASAN: slab-use-after-free in submit_audio_out_urb+0x1848/0x1b20 sound/usb/line6/playback.c:249
Read of size 2 at addr ffff888008d74870 by task syz.2.3214/7785
Allocated by task 11:
kmem_cache_alloc_noprof+0x2f0/0x390 mm/slub.c:4144
line6_buffer_acquire+0x1a1/0x220 sound/usb/line6/pcm.c:158
line6_pcm_acquire+0xb6/0x230 sound/usb/line6/pcm.c:329
line6_startup_work+0x3c/0x50 sound/usb/line6/driver.c:728
Freed by task 7785:
kfree+0xf8/0x390 mm/slub.c:6566
line6_buffer_release sound/usb/line6/pcm.c:176 [inline]
line6_buffer_release+0xa5/0xf0 sound/usb/line6/pcm.c:170
__line6_pcm_release sound/usb/line6/pcm.c:305 [inline]
line6_pcm_release+0x5a/0x80 sound/usb/line6/pcm.c:313
snd_toneport_monitor_put+0x11b/0x190 sound/usb/line6/toneport.c:183
line6pcm->prev_fbuf, yakalama PCM akış tamponuna (line6pcm->in.buffer) işaret eder; bu tampon, hız senkronizasyonu, yazılım izleme ve oynatma tarafında impuls test sinyali üretimini beslemek için audio_in_callback() sırasında güncellenir.
Tüm yakalama akışları kapatıldığında, line6_buffer_release() pstr->buffer'ı kfree() ile serbest bırakır. Ancak, line6pcm->prev_fbuf değerini temizlemez. Eğer sonrasında oynatma başlatılırsa (örneğin impuls test sinyali ses kontrolü snd_line6_impulse_volume_put() aracılığıyla), submit_audio_out_urb() fonksiyonu in.lock altında bayatlamış olan line6pcm->prev_fbuf işaretçisini dereference eder ve bu durum bir slab-use-after-free okumasına yol açar.
Yakalama akış tamponu in.lock altında serbest bırakılırken line6_buffer_release() içinde prev_fbuf ve prev_fsize değerlerini temizleyerek, submit_audio_out_urb() tarafından hiçbir bayat tampon işaretçisine erişilemeyeceği garanti altına alınmıştır.Etkilenen sürümlerAralık belirtilmemişYayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram2
AçıklamaQuest Foglight for Databases runScript Incorrect Authorization Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authenticat…Etkilenen sürümlerAralık belirtilmemişCVSS8.8İstismar olasılığı%0,5Yayın4 Kas 2026İlk görülme4 Kas 2026Forum0Telegram2
AçıklamaTreeio 2.0 ve öncesi sürümler, UpdateRecord.get_format_strings ve ModuleSetting.loads bileşenlerinde, personel kullanıcılarının doğrulanmamış pickle verileri aracılığıyla kod çalıştırmasına izin veren bir güvenli olmayan serileştirme zafiyeti içermektedir. Saldırganlar, Django admin üzerinden UpdateRecord format_strings alanına özel oEtkilenen sürümlerAralık belirtilmemişCVSS7.2Yayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram2
Açıklamalibexpat 2.10.0 ve öncesi sürümler, uygulama tarafından kaydedilen bilinmeyen kodlamaları işlerken xmltok.c dosyasındaki unknown_toUtf8() ve unknown_toUtf16() fonksiyonlarında bir sınır dışı okuma (out-of-bounds read) zafiyeti içermektedir. Saldırganlar, kesilmiş bir çok baytlı dizi ile biten bir belge sağlayarak dönüştürme geri çağırEtkilenen sürümlerAralık belirtilmemişCVSS4.8Yayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram2
Açıklama15.121.4 öncesindeki Frappe ERPNext ve 16.36.0 öncesindeki 16.x sürümleri, belge veya şirket izin kontrollerinden yoksun olan whitelist'e alınmış erpnext.buying.utils.get_linked_material_requests metodunda bir yetkilendirme eksikliği zafiyeti içermektedir. Portal kullanıcıları veya rolü olmayan kullanıcılar dahil olmak üzere kimliği doğrulanmış kullanıcılar, diğer şirketlere ait açık Satın Alma tipi Malzeme Taleplerini getirmek için ürün kodları sağlayabilirler.Etkilenen sürümlerAralık belirtilmemişCVSS4.3Yayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram2
Açıklama15.121.4 öncesindeki Frappe ERPNext ve 16.36.0 öncesindeki 16.x sürümleri, BOM okuma izin kontrollerini atlayan beyaz listeye alınmış get_bom_items ve get_bom_diff metotlarında bir yetkilendirme eksikliği zafiyeti içermektedir. Portal kullanıcıları veya rolü olmayan kullanıcılar da dahil olmak üzere herhangi bir kimliği doğrulanmış kullanıcı, her türlü hammaddeyi, miktarı, oranı ve maliyeti elde etmek için bir BOM adı ile get_bom_items metodunu çağırabilir.Etkilenen sürümlerAralık belirtilmemişCVSS6.5Yayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram2
Açıklama15.121.4 öncesindeki Frappe ERPNext ve 16.36.0 öncesindeki 16.x sürümleri, erpnext.crm.utils.get_open_activities fonksiyonunda ToDo ve Event kayıtlarını açığa çıkaran bir yetkilendirme eksikliği zafiyeti içermektedir. Portal kullanıcıları veya rolü olmayan kullanıcılar da dahil olmak üzere herhangi bir kimliği doğrulanmış kullanıcı, etkinlikleri ve özel takvim etkinliği ayrıntılarını numaralandırmak için rastgele ref_doctype ve ref_docname değerleri sağlayabilir.Etkilenen sürümlerAralık belirtilmemişCVSS6.5Yayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram2
Açıklama15.121.4 öncesindeki Frappe ERPNext ve 16.36.0 öncesindeki 16.x sürümleri, beyaz listeye alınmış get_linked_payments_for_doc metodunda eksik yetkilendirme zafiyeti içermektedir. Portal kullanıcıları da dahil olmak üzere herhangi bir kimliği doğrulanmış kullanıcı; diğer şirketlerin fatura ve makbuzlarına ait Payment Ledger Entry tahsisEtkilenen sürümlerAralık belirtilmemişCVSS4.3Yayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram2
AçıklamaFraunhofer HHI VVdeC 3.2.1 ve öncesi sürümler, saldırganların farklı çözünürlükte bir yan yana yerleştirilmiş resim sağlayarak kodlayıcıyı çökertmesine olanak tanıyan bir yığın sınır dışı okuma (heap out-of-bounds read) zafiyeti içermektedir. Saldırganlar, hata gizleme etkin olduğunda getColInfo fonksiyonunun colMotion tahsisatının ötEtkilenen sürümlerAralık belirtilmemişCVSS4.7Yayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram2
AçıklamaFraunhofer HHI VVdeC 3.2.1 ve öncesi sürümler, InterPrediction::xPredInterBlk bileşeninde, saldırganların referans wrap-around özelliğini etkinleştirmek için SPS'yi değiştirerek dekoderün çökmesine neden olabildiği bir NULL pointer dereference zafiyeti içermektedir. Saldırganlar, sps_ref_wraparound_enabled_flag değeri ayarlanmış yeni Etkilenen sürümlerAralık belirtilmemişCVSS5.5Yayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram2
Açıklama3.2.1 öncesindeki Fraunhofer HHI VVdeC, saldırganların örtüşen slice CTU kapsamına sahip bit akışları sağlayarak kod çözücüyü çökertmesine olanak tanıyan bir sınır dışı okuma (out-of-bounds read) zafiyeti içermektedir. Saldırganlar, ikinci bir slice içinde öyle bir CTU kodlayabilir ki, çift yönlü tahmin edilen bir BDOF kodlama birimi Etkilenen sürümlerAralık belirtilmemişCVSS6.1Yayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram2
Açıklama3.2.1 öncesindeki Fraunhofer HHI VVdeC, SEIReader::xParseSEIScalableNesting bileşeninde, saldırganların SEI sarmalayıcı nesnesini yükü yerine tür dönüşümüne uğratarak yığın tahsislerinin ötesini okumasına izin veren bir yığın sınır dışı okuma zafiyeti içermektedir. Saldırganlar, kod çözücüyü çökertmek veya komşu yığın belleğini kopyalEtkilenen sürümlerAralık belirtilmemişCVSS6.1Yayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram2
Açıklama3.2.1 öncesindeki Fraunhofer HHI VVdeC, decompressPicture fonksiyonunun bekleyen görevleri beklemeden m_subPicExtTasks içeriğini temizlemesi nedeniyle DecLibRecon::createSubPicRefBufs bileşeninde bir heap use-after-free zafiyeti içermektedir. Saldırganlar, iki veya daha fazla iş parçacığı kullanan çözücülere özel olarak hazırlanmış çoEtkilenen sürümlerAralık belirtilmemişCVSS5.8Yayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram2
Açıklama3.2.1 öncesindeki Fraunhofer HHI VVdeC, saldırganların dilimler tarafından hâlâ referans verilen bir ALF adaptasyon parametre seti kimliğini yeniden tanımlayarak belleği bozmalarına olanak tanıyan bir heap use-after-free zafiyeti içermektedir. Saldırganlar, çok iş parçacıklı kod çözme ile çalışan iş parçacıklarının CABACReader::readAlEtkilenen sürümlerAralık belirtilmemişCVSS5.8Yayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram2
AçıklamaSililaWijesinghe Food Ordering System'ın ba314e897e3365600461e5ea59432e39ceaa0fa5 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Bu sorun, /Food-Ordering-System/admin/ dosyasının bilinmeyen bazı işlemlerini etkilemektedir. Söz konusu manipülasyon, dizin listeleme yoluyla bilgi ifşasına yol açmaktadır. Saldırı uzakEtkilenen sürümlerAralık belirtilmemişCVSS5.3Yayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram2
AçıklamaKeycloak'ın SAML HTTP-Redirect bağlama uygulamasında bir açık bulundu. Sorun, imza doğrulama mantığının yalnızca harfi parametre adlarını kontrol etmesine rağmen sunucunun yüzdeyle kodlanmış (%-encoded) parametre adlarını (örneğin %53AMLResponse) işlemesinden kaynaklanmaktadır. Bir saldırgan, bu tutarsızlığı kullanarak, sunucunun meşrEtkilenen sürümlerAralık belirtilmemişCVSS9.1İstismar olasılığı%0,3Yayın5 Kas 2026İlk görülme5 Kas 2026Forum0Telegram2
Açıklamaglibc içerisinde bir açık tespit edilmiştir. Son derece nadir bir durumda, getaddrinfo fonksiyonu serbest bırakılmış belleğe erişebilir ve bu durum uygulamanın çökmesiyle sonuçlanabilir. Bu sorun, yalnızca bir NSS modülünün _nss_*_gethostbyname3_r kancasını uygulamadan sadece _nss_*_gethostbyname2_r ve _nss_*_getcanonname_r kancalarınEtkilenen sürümlerAralık belirtilmemişCVSS5.9İstismar olasılığı%1,6Yayın18 Eyl 2023İlk görülme18 Eyl 2023Forum0Telegram2
AçıklamaLinux kernel'da aşağıdaki güvenlik açığı giderilmiştir:
ksmbd: oturum kilitleri meşgulken bağlantı temizleme işlemini ertele
Sona erme işçisi, kimliği doğrulanmış oturumları kontrol ederken okuma için conn_list_lock kilidini tutar. Bu değişiklik olmadan, kontrol işlemi conn->session_lock veya sessions_table_lock için bekleyebilir.
Etkilenen sürümlerAralık belirtilmemişYayın7 Kas 2026İlk görülme7 Kas 2026Forum0Telegram1
25 sonucun 25 tanesi gösteriliyor
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.