Bu sayfada; aktif olarak istismar edildiği bilinen açıkları (CISA KEV kataloğu), CISA güvenlik uyarılarını ve iş ortaklarımızın kendi güvenlik bildirimlerini (Fortinet PSIRT, Sophos) bir arada görebilirsiniz. Kartlar kaynaklardan otomatik olarak alınır; başlıklar kaynağın yapılandırılmış bilgilerinden (üretici, ürün, açık türü) Türkçeleştirilir ve her kart doğrudan resmî kaynağa gider.
Son güvenlik açıkları ve uyarılar
CISA uyarısı — BeyondTrust Remote Support: kritik açık, yama çağrısı
CISA Urges Patching Critical Vulnerability in BeyondTrust Remote Support
CVE-2026-102764
BeyondTrust Remote Support: aktif olarak istismar edilen kimlik doğrulama atlatma açığı
BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
CVE-2026-102764
Fortinet birden çok ürün: aktif olarak istismar edilen yol geçişi (path traversal) açığı
Fortinet Multiple Products Path Traversal Vulnerability
CVE-2025-61624
Atlassian birden çok ürün: aktif olarak istismar edilen dışarıdan erişilebilir dosya açığı
Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
CVE-2026-21589
AhsayCBS: aktif olarak istismar edilen komut enjeksiyonu açığı
Ahsay AhsayCBS Command Injection Vulnerability
CVE-2026-105134
Cisco Secure Email Gateway: aktif olarak istismar edilen yol geçişi (path traversal) açığı
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
CVE-2026-76519
AhsayCBS: aktif olarak istismar edilen kimlik doğrulama açığı
Ahsay AhsayCBS Improper Authentication Vulnerability
CVE-2026-105133
Palo Alto Networks PAN-OS: aktif olarak istismar edilen kod enjeksiyonu açığı
Palo Alto Networks PAN-OS Code Injection Vulnerability
CVE-2026-0322
CISA uyarısı — Ivanti Connect Secure: istismar edilen açık, yama çağrısı
CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure
CVE-2026-104935
Ivanti Connect Secure: aktif olarak istismar edilen kimlik doğrulama atlatma açığı
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
CVE-2026-104935
Microsoft Windows: aktif olarak istismar edilen komut enjeksiyonu açığı
Microsoft Windows Command Injection Vulnerability
CVE-2026-96951
Fortinet FortiSandbox: hizmet engelleme (DoS) açığı
Persistent Denial of Service in Admin Profile
Fortinet FortiMail: SQL enjeksiyonu açığı
SQL command injection in webmail
Fortinet FortiManager: işletim sistemi komut enjeksiyonu açığı
arbitrary command execution in fgfmsd daemon
Fortinet FortiSIEM: yol geçişi (path traversal) açığı
Arbitrary file write in grpc phQueryMaster
Fortinet FortiSIEM: eksik yetkilendirme açığı
Broken authorization
Fortinet FortiOS: çift serbest bırakma (double free) açığı
Double free in signal handler
Fortinet FortiSandbox: kimlik doğrulama atlatma açığı
Fabric API Authentication bypass
Fortinet FortiOS: hizmet engelleme (DoS) açığı
GUI Denial of Service
Fortinet FortiSandbox: kimlik doğrulama atlatma açığı
Improper access control and session management in the web management interface
Fortinet FortiAnalyzer: SQL enjeksiyonu açığı
Multiple Arbitrary File Read/Write via SQL Injection
ProFTPD: aktif olarak istismar edilen erişim denetimi açığı
ProFTPD Improper Access Control Vulnerability
CVE-2015-3306
ISC BIND: aktif olarak istismar edilen güvenlik açığı
ISC BIND Data Processing Errors Vulnerability
CVE-2015-5477
Apache Struts: aktif olarak istismar edilen komut enjeksiyonu açığı
Apache Struts Command Injection Vulnerability
CVE-2016-3081
Strapi: aktif olarak istismar edilen açık metin hassas bilgi saklama açığı
Strapi Cleartext Storage of Sensitive Information Vulnerability
CVE-2023-22894
ONLYOFFICE Docs: aktif olarak istismar edilen yol geçişi (path traversal) açığı
ONLYOFFICE Docs Server Path Traversal Vulnerability
CVE-2021-3199
Citrix NetScaler: aktif olarak istismar edilen bellek taşması açığı
Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
CVE-2026-88779
Zammad GmbH Zammad: aktif olarak istismar edilen yetki yükseltme açığı
Zammad GmbH Zammad Improper Privilege Management Vulnerability
CVE-2026-102490
Zammad GmbH Zammad: aktif olarak istismar edilen güvenlik açığı
Zammad GmbH Zammad Session Fixation Vulnerability
CVE-2026-102489
Fortinet FortiMail: aktif olarak istismar edilen yol geçişi (path traversal) açığı
Fortinet FortiMail Path Traversal Vulnerability
CVE-2026-104286
Başlıklar resmî kaynaklardan (CISA, Fortinet PSIRT, Sophos) otomatik alınır ve Türkçeleştirilir; özetler editörümüzün onayından sonra eklenir. Ayrıntı ve güncel bilgi için kaynağa başvurun.
Listede kullandığınız bir ürün var mı?
Bir bildirimin sizi etkileyip etkilemediğini anlamak için kullandığınız ürün ve sürümleri bilmek gerekir. Bakım anlaşmalı müşterilerimizin sistemlerinde bu kontrolü biz yaparız; anlaşmanız yoksa da destek talebi oluşturabilir ya da bizi arayabilirsiniz.