Açık (CVE)

CVE-2026-118539

3 haber

Takip listen Hesabım’da. Bildirimler yakında.

31 Ekim 2026 Cumartesi

Manşet

Drupal Commerce Core'da kritik yetkilendirme açığı aktif istismar ediliyor

Drupal, Commerce Core modülündeki CVE-2026-118539 eksik yetkilendirme açığının saldırılarda kullanıldığını duyurdu ve açığı 'son derece kritik' olarak sınıflandırdı. Etkilenen sürümler 2.41'e kadar olanlar ve 3.0.0–3.3.13 aralığı.

Devamını oku →

60 Saniyede Gündem

60 saniyede gündem — 2026-10-31

PHP2Shell (CVE-2026-109618/109619) Fragnesia ile zincirlenerek Palo Alto PAN-OS güvenlik duvarlarında root alındı; en az 25 cihaz ele geçirildi, yamalar yayımlandı, yönetim arayüzünü hemen kapatın.

Devamını oku →

Acil Açıklar

CVE-2026-118539 — Drupal Commerce Core (≤2.41, 3.0.0–3.3.13)

İstismar: Evet; Drupal aktif istismarı doğruladı. Yama: Sabit sürüm yayımlandı

Devamını oku →