Cisa on Onur Baydaşhttps://onurbaydas.com/tags/cisa/Recent content in Cisa on Onur BaydaşHugotr-trSat, 17 Oct 2026 12:15:22 +0300Ahsay AhsayCBS Komut Enjeksiyonu Zafiyetihttps://onurbaydas.com/news/2026-10-17-ahsay-cbs-command-injection/Sat, 17 Oct 2026 12:15:22 +0300https://onurbaydas.com/news/2026-10-17-ahsay-cbs-command-injection/Ahsay AhsayCBS'de, Replication Receiver bileşenindeki bir endpoint üzerinden komut enjeksiyonuna izin veren bir zafiyet (CVE-2026-105134) bulundu. Bu zafiyet, uzak bir saldırganın işletim sistemi komutlarını çalıştırmasına olanak tanıyor ve aktif olarak istismar ediliyor.Atlassian Ürünlerinde Dosya Erişimi Zafiyetihttps://onurbaydas.com/news/2026-10-17-atlassian-products-file-access-vulnerability/Sat, 17 Oct 2026 12:15:22 +0300https://onurbaydas.com/news/2026-10-17-atlassian-products-file-access-vulnerability/Atlassian'ın birçok Data Center ürününde, kimlik doğrulaması yapılmamış bir saldırganın web uygulama kök dizinindeki belirli dosyalara erişmesine olanak tanıyan bir zafiyet tespit edildi. Bu zafiyet CISA KEV kataloğunda yer alıyor ve aktif olarak istismar ediliyor.BeyondTrust Remote Support Kimlik Doğrulama Atlatma Güvenlik Açığı (CISA KEV Uyarısı)https://onurbaydas.com/news/2026-10-17-beyondtrust-remote-support-auth-bypass/Sat, 17 Oct 2026 12:15:22 +0300https://onurbaydas.com/news/2026-10-17-beyondtrust-remote-support-auth-bypass/CISA, BeyondTrust Remote Support'ta aktif olarak istismar edilen bir kimlik doğrulama atlatma zafiyeti (CVE-2026-102764) hakkında uyarıyor. Bu açık, uzaktan bir saldırganın cihaz üzerinde dosya işlemleri yapmasına olanak tanıyabilir.Cisco Secure Email Gateway Göreceli Yol Gezinme Zafiyetihttps://onurbaydas.com/news/2026-10-17-cisco-email-gateway-path-traversal/Sat, 17 Oct 2026 12:15:22 +0300https://onurbaydas.com/news/2026-10-17-cisco-email-gateway-path-traversal/Cisco Secure Email Gateway'de, kimlik doğrulaması yapılmamış uzak bir saldırganın temel işletim sistemi üzerine rastgele dosyalar yazmasına olanak tanıyan bir göreceli yol gezinme zafiyeti (CVE-2026-76519) tespit edildi. Bu zafiyet CISA KEV kataloğunda yer alıyor ve aktif olarak istismar ediliyor.Fortinet Ürünlerinde Yol Gezinme Güvenlik Açığı (CISA KEV Uyarısı)https://onurbaydas.com/news/2026-10-17-fortinet-path-traversal-cisa-kev/Sat, 17 Oct 2026 12:15:22 +0300https://onurbaydas.com/news/2026-10-17-fortinet-path-traversal-cisa-kev/CISA, Fortinet'in birden fazla ürününde aktif olarak istismar edilen bir yol gezinme (path traversal) zafiyeti (CVE-2025-61624) hakkında uyarıyor. Bu açık, kimliği doğrulanmış bir saldırganın rastgele dosyaları yazmasına veya silmesine olanak tanıyabilir.Palo Alto Networks PAN-OS Kod Enjeksiyonu Zafiyetihttps://onurbaydas.com/news/2026-10-17-palo-alto-panos-code-injection/Sat, 17 Oct 2026 12:15:22 +0300https://onurbaydas.com/news/2026-10-17-palo-alto-panos-code-injection/Palo Alto Networks PAN-OS'ta, kimliği doğrulanmış bir saldırganın firewall üzerinde root yetkileriyle rastgele kod çalıştırmasına olanak tanıyan bir kod enjeksiyonu zafiyeti (CVE-2026-0322) tespit edildi. Bu zafiyet CISA KEV kataloğunda yer alıyor ve aktif olarak istismar ediliyor.