SAP, uygulamaların gizliliğini ve bütünlüğünü tehdit eden çok sayıda güvenlik açığını gidermek için yeni yamalar yayınladı. 10.0 CVSS puanına sahip CVE-2026-44756 kodlu OVERPASS açığı, saldırganların kimlik doğrulama olmadan uzaktan kod yürütmesine olanak tanıyor.
SonicWall'ın SMA 1000 cihazlarında tespit edilen sıfırıncı gün açıkları, saldırganların kimlik doğrulaması olmadan uzaktan kod yürütmesine olanak tanıyor. Bu yeni istismar dalgası, yaz başında aynı üreticinin uç cihazlarını hedef alan diğer iki sıfırıncı gün açığı saldırısının hemen ardından ortaya çıktı.
Açık kaynaklı coğrafi veri kataloğu GeoNetwork'te bulunan iki güvenlik açığı, devlet kurumlarının jeoportal altyapılarında kimlik doğrulama gerektirmeyen uzaktan kod yürütme saldırılarına yol açabiliyor. Proje ekibi, CVE-2026-63219 ve CVE-2026-58400 kodlu zafiyetleri gideren yamaları yayınladı.
Microsoft, Entra ID bulut kimlik hizmeti için kritik bir uzaktan kod yürütme güvenlik açığını düzeltti. CVE-2026-69836 olarak takip edilen bu açıklık, saldırganların düşük saldırı karmaşıklığı ile ve hiçbir özel izin veya kullanıcı etkileşimi olmadan uzaktan kod çalıştırmasına olanak tanıyordu.