Yama Yayımlandı

Surnet Tehdit İstihbaratı ekibi, Türkiye’deki kurumları etkileyebilecek kritik zafiyetleri ve aktif saldırı kampanyalarını derleyip önerilen aksiyonlarla yayımlar. Seviye, sistem türü ve yama durumuna göre filtreleyin.

Filtreler

Yama Yayımlandı

Popüler form eklentisinde dosya yükleme açığı

Açık kaynak CMS için yaygın form eklentisi, uzantı doğrulamasını atlatarak web kabuğu (web shell) yüklenmesine izin veriyor.

CVE numarası: CVE-2026-30415
Seviye: Yüksek
CVSS puanı: 8,8 /10
Yayın tarihi: 18 Ekim 2026
Yama durumu: Yama yayımlandı

İncele

Yama Yayımlandı

Linux çekirdeğinde yerel yetki yükseltme

Bir çekirdek ağ alt sisteminde bellek hatası, yerel kullanıcıya root yetkisi sağlıyor.

CVE numarası: CVE-2026-28803
Seviye: Yüksek
CVSS puanı: 7,8 /10
Yayın tarihi: 15 Ekim 2026
Yama durumu: Yama yayımlandı

İncele

Yama Yayımlandı

Kurumsal VPN istemcisinde DLL yan yükleme

VPN istemci yükleyicisi güvenilmeyen dizinden DLL yükleyerek yerel yetki yükseltmeye yol açıyor.

CVE numarası: CVE-2026-26391
Seviye: Orta
CVSS puanı: 6,7 /10
Yayın tarihi: 8 Ekim 2026
Yama durumu: Yama yayımlandı

İncele

Yama Yayımlandı

Kurumsal wiki yazılımında SSRF

Önizleme özelliği, sunucu tarafında isteğe izin vererek bulut meta veri servisine erişilmesine neden olabiliyor.

CVE numarası: CVE-2026-31590
Seviye: Yüksek
CVSS puanı: 8,1 /10
Yayın tarihi: 27 Eylül 2026
Yama durumu: Yama yayımlandı

İncele

Şüpheli bir durum mu var? Hemen yanınızdayız

Fidye yazılımı, hesap ele geçirme veya veri sızıntısı şüphesinde 7/24 acil müdahale hattımızı arayın.

Olay bildir +90 212 555 71 30

WhatsApp +90 212 555 71 30 iletisim@surnet.com.tr