https://onurbaydas.com/tags/rce/Recent content in Rce on Onur BaydaşHugotr-trSat, 17 Oct 2026 12:15:22 +0300https://onurbaydas.com/news/2026-10-17-ivanti-ics-zero-day-patching/Sat, 17 Oct 2026 12:15:22 +0300https://onurbaydas.com/news/2026-10-17-ivanti-ics-zero-day-patching/Ivanti ICS ürünlerinde yüksek önem dereceli bir kimlik doğrulama bypass ve RCE zafiyeti (CVE-2026-104935) tespit edildi. Bu zafiyetin yaması kısmen yapıldığı için tehdit aktörleri tarafından istismar edilmeye devam ediyor.https://onurbaydas.com/news/2026-10-17-magento-blockstrap-rce-vulnerability/Sat, 17 Oct 2026 12:15:22 +0300https://onurbaydas.com/news/2026-10-17-magento-blockstrap-rce-vulnerability/Araştırmacılar, Magento ve Adobe Commerce'ı etkileyen kritik bir güvenlik açığı (CVE-2026-103849) konusunda uyarıyor. Bu açık, saldırganların mağaza sunucularında rastgele PHP kodu çalıştırmasına olanak tanıyabilir.https://onurbaydas.com/news/2026-10-16-collabora-nextcloud-rce-exploit/Fri, 16 Oct 2026 00:17:33 +0300https://onurbaydas.com/news/2026-10-16-collabora-nextcloud-rce-exploit/Tehdit aktörleri, Nextcloud için Collabora Online uygulamasındaki kritik bir uzaktan kod çalıştırma (RCE) açığını kullanıyor. Bu açık, CVE-2026-110447 olarak izleniyor ve Nextcloud sunucularına arka kapı yerleştirmek için kullanılıyor.https://onurbaydas.com/news/2026-10-16-drupal-field-ui-rce-vulnerability/Fri, 16 Oct 2026 00:17:33 +0300https://onurbaydas.com/news/2026-10-16-drupal-field-ui-rce-vulnerability/Drupal'ın Field UI modülünde kritik bir güvenlik açığı tespit edildi. Bu açık, saldırganların kimlik doğrulaması yapmadan sunucuda kod çalıştırmasına olanak tanıyordu ve düzeltmeler yayınlandı.https://onurbaydas.com/news/2026-10-16-ghostscript-rce-pdf-vulnerability/Fri, 16 Oct 2026 00:17:33 +0300https://onurbaydas.com/news/2026-10-16-ghostscript-rce-pdf-vulnerability/Ghostscript yorumlayıcısında kritik bir heap buffer overflow zafiyeti (CVE-2026-39919) tespit edildi. Bu açık, özel olarak hazırlanmış PDF dosyaları aracılığıyla uzaktan kod çalıştırmaya imkan tanıyor.https://onurbaydas.com/news/2026-10-16-nextjs-rce-caching-svg-patch/Fri, 16 Oct 2026 00:17:33 +0300https://onurbaydas.com/news/2026-10-16-nextjs-rce-caching-svg-patch/Next.js, 14 Ekim'de yayınladığı acil güvenlik güncellemesiyle kimlik doğrulaması gerektirmeyen iki kritik uzaktan kod çalıştırma (RCE) açığını giderdi. Ayrıca, yüksek önem dereceli bir hizmet reddi (DoS) zafiyeti de bu yamayla düzeltildi.https://onurbaydas.com/news/2026-10-16-nginx-security-vulnerabilities-patch/Fri, 16 Oct 2026 00:17:33 +0300https://onurbaydas.com/news/2026-10-16-nginx-security-vulnerabilities-patch/NGINX, 14 Ekim'de 1.30.6 ve 1.31.7 sürümlerini yayınlayarak beş güvenlik açığını düzeltti. Bu açıkların bir tanesi Mayıs 2005'ten beri her sürümde bulunuyordu.https://onurbaydas.com/news/2026-10-16-panos-rce-zero-day-exploit/Fri, 16 Oct 2026 00:17:33 +0300https://onurbaydas.com/news/2026-10-16-panos-rce-zero-day-exploit/Palo Alto Networks, güvenlik duvarlarını hedef alan saldırılarda istismar edilen yüksek önem dereceli bir PAN-OS RCE zero-day açığı için güvenlik güncellemeleri yayınladı. Bu açık, CVE-2026-0322 olarak izleniyor ve aktif olarak kullanılıyor.https://onurbaydas.com/news/2026-10-16-threatsday-security-roundup/Fri, 16 Oct 2026 00:17:33 +0300https://onurbaydas.com/news/2026-10-16-threatsday-security-roundup/Bu hafta Adobe RCE açıkları, DNS üzerinden cüzdan hırsızlığı ve NVIDIA container escape gibi çeşitli güvenlik tehditleri öne çıktı. Ayrıca, kurbanı korkutma özelliği olan bir veri hırsızlığı aracı da bu haftanın dikkat çeken güvenlik hikayeleri arasında yer alıyor.https://onurbaydas.com/news/2026-10-16-zimbra-rce-snmp-command-injection/Fri, 16 Oct 2026 00:17:33 +0300https://onurbaydas.com/news/2026-10-16-zimbra-rce-snmp-command-injection/Zimbra Collaboration Suite'te (ZCS) kritik bir uzaktan komut çalıştırma zafiyeti (CVE-2026-73570) keşfedildi. Bu açık, SNMP işleyicileri üzerinden kimlik doğrulaması olmadan mailbox verilerine ve kimlik bilgilerine yetkisiz erişime olanak tanıyor.