CVE-2026-101767 — Oracle E-Business Suite
İstismar: Tarama ve istismar denemesi. Yama: Oracle yaması (yeni yayımlandı)
Görsel üretildi
Etkilenenler
Oracle E-Business Suite · Oracle
Ne yapmalı
- Oracle yaması (yeni yayımlandı)
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-101767 nedir?
- İstismar: Tarama ve istismar denemesi.
- Kimler etkileniyor?
- Oracle E-Business Suite · Oracle
- Ne yapmalıyım?
- Oracle yaması (yeni yayımlandı)
İlgili haberler
Oracle EBS CVE-2026-101767: yama yeni, tarama başladı
Defused Cyber'a göre saldırganlar yeni yamalanan, CVSS 9.8 puanlı, kimlik doğrulama gerektirmeyen ve RCE'ye götüren SQL enjeksiyonu açığını internette yoklamaya başladı. BleepingComputer ve SecurityWeek de bulguyu aktardı.
Devamını oku →CVE-2026-35273 — Oracle PeopleSoft
İstismar: Evet, ShinyHunters Mayıs'tan beri. Yama: Haziran 2026 Oracle yaması
Devamını oku →CVE-2026-76418 — Cisco ASA / Secure FTD (SSL VPN)
İstismar: Evet, sıfırıncı gün; CISA KEV (son tarih 1 Kas). Yama: Cisco yaması yayımlandı
Devamını oku →
CVE-2026-97229 — GitLab CE/EE
İstismar: Evet, CISA KEV (son tarih 1 Kas); Alpine'de girişim. Yama: Yama mevcut (bir haftadır)
Devamını oku →
CVE-2026-109618 / 109619 — PHP (PHP2Shell); PAN yönetim arayüzleri
İstismar: Evet, Palo Alto ve CISA. Yama: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
Devamını oku →
CVE-2026-46300 — Linux kernel (Fragnesia)
İstismar: Evet, KEV; PHP2Shell ile zincir. Yama: Dağıtım kernel yaması; KEV son tarih 31 Eki
Devamını oku →