RCE Saldırısı Haberleri

Oracle E-Business Suite'te kritik RCE açığına yamadan günler sonra saldırılar
⭐ 80

Oracle E-Business Suite'te kritik RCE açığına yamadan günler sonra saldırılar

Oracle E-Business Suite'te geçen hafta yama yapılan kritik CVE-2026-101767 açığı yamadan günler sonra istismar edilmeye başlandı. Tehdit istihbarat şirketi Defused Cyber, 27 Ekim'de keşif amaçlı saldırıların görüldüğünü bildirdi. Horizon3.ai, açığın kimlik doğrulaması gerektirmeyen SQL enjeksiyonuyla uzaktan kod çalıştırmaya izin verdiğini ve finansal verileri riske attığını vurguladı.

22 görüntülenme
Araştırmacılar Node.js derlemesinde hazırlanmış Brotli verisiyle Node2Shell RCE açığını gösterdi
⭐ 80

Araştırmacılar Node.js derlemesinde hazırlanmış Brotli verisiyle Node2Shell RCE açığını gösterdi

Imperva araştırmacıları, resmi Node.js 24.22.0 derlemesinde hazırlanmış Brotli verisiyle Node2Shell RCE açığını gösterdi. Açık CVE-2026-111497 olarak kayıtlı ve 21 Ekim'de yayımlanan 24.22.1 yaması sorunu çözüyor. 22.x, 24.x ve 26.x sürümlerini etkileyen zafiyet, Express 5 gibi ara yazılımlar üzerinden istek ve yanıt yollarında istismar edilebiliyor.

29 görüntülenme
WordPress Comment2Shell Açığı Anonim Yorum XSS’ini Yönetici Oturumu Aracılığıyla RCE’ye Dönüştürüyor
⭐ 85

WordPress Comment2Shell Açığı Anonim Yorum XSS’ini Yönetici Oturumu Aracılığıyla RCE’ye Dönüştürüyor

WordPress çekirdeğinde bulunan Comment2Shell açığı, anonim bir yorumla yerleştirilen gizli betiğin yönetici oturumunu kullanarak sunucuda kod çalıştırmasına olanak tanıyor. Açık CVE-2026-93485 olarak kayıt altına alındı ve 7.1.1 sürümüyle kapatıldı. Güncelleme yapılmayan siteler için yorumları kapatmak geçici önlem olarak öneriliyor.

45 görüntülenme