Python'un en yaygın görüntü kütüphanesi Pillow'da EPS dosyaları üzerinden uzaktan kod çalıştırılmasına imkan veren kritik bir güvenlik açığı bulundu. Sorun 16 Ekim'de yayımlanan 13.0.0 sürümüyle giderildi, ancak kütüphane JPEG ve TIFF işleme ile ilgili ek kritik düzeltmeler de içeriyor.
GitLab, kimlik doğrulaması yapılmamış bir kullanıcının özel düzenli ifadeyle CI/CD yapılandırması üzerinden sunucuda keyfi kod çalıştırmasına izin veren kritik açığı kapattı. Sorun CVE-2026-97229 olarak izleniyor ve 19.2, 19.3 ile 19.4 serilerinin belirli sürümlerini etkiliyor. Şirket aynı duyuruda üç yüksek şiddetli güvenlik hatasını da giderdiğini açıkladı.
WordPress, hesabı olmayan bir saldırganın dışarıdan PHP dosyası yüklemesine izin veren kritik bir çekirdek açığını kapattı. Açık 22 Eylül’de WordPress 7.1.2 ile birlikte 4.7’den itibaren tüm desteklenen dallara yama olarak geldi. WordPress açığa CVSS 9.2 puanı ve CVE-2026-87902 kimliğini verdi.
27 Temmuz'da kamuoyuna açıklanan istismar detayları, vBulletin forum yazılımının henüz güncellenmemiş sürümlerini etkileyen kritik bir güvenlik açığını (CVE-2026-61511) ortaya çıkardı. Açık, hiçbir kimlik doğrulaması gerektirmeden uzaktan kod çalıştırmaya (RCE) izin veriyor. vBulletin yöneticilerine acilen yama yapmaları veya 6.2.2 sürümüne yükseltmeleri öneriliyor.
Popüler AI kod editörü Cursor'da keşfedilen bir güvenlik açığı, kötü niyetli kişilerin klonlanmış bir depoyu (repository) açmanızla birlikte sisteminizde kendi kodlarını çalıştırmasına olanak tanıyor. Güvenlik firması Mindgard tarafından 7 ay önce bildirilen açık, henüz yamalanmış değil.