Cve-2026-101767 on AI Günlük

oracle ebs'de yeni açık ve saldırganlar zaten denemeler başlamış

Wed, 28 Oct 2026 17:17:26 +0300

arkadaşlar, oracle ebs’de ciddi bir açık bulunmuş ve haberin kötü tarafı şu ki saldırganlar zaten denemeler yapmaya başlamışlar. CVE-2026-101767 denen bu zafiyet, kimlik doğrulama gerektirmiyor yani anonim olarak saldırı yapılabiliyor. kısacası internete açık bir oracle ebs sisteminiz varsa dikkat edin.

nedir bu CVE-2026-101767?

bu açık bir SQL injection zafiyeti, yani veritabanına doğrudan komut gönderebiliyorsunuz. ama işin kötü tarafı burada bitmez - bu açık kullanılarak uzaktan kod çalıştırma (RCE) yapılabiliyor. kısacası saldırgan sisteminize komut çalıştırabiliyor, dosya okuyabiliyor, yazabiliyor, hatta tüm sistemi kontrol edebiliyor.

oracle e-business suite'de kritik açık, saldırganlar zaten kovalamaya başladı

Wed, 28 Oct 2026 17:15:46 +0300

arkadaşlar, oracle şubat ayında CVE-2026-101767 denen bir açığı kapatmış, ama biliyorsunuz oracle’ın yaması yapılır yapılmaz saldırganlar hemen kovalamaya başlıyor. işte tam da oluyor şu an. defused cyber denen threat intelligence firması söylüyor ki, tehdidi oluşturan aktörler zaten probe’lamaya başlamışlar bu açığı.

kısacası ne var bu açıkta?

CVE-2026-101767 açığı oracle e-business suite’in application object library’sinde var. cvss skoru 9.8 yani kritik, neredeyse mükemmel bir açık bu. uzaktan kod çalıştırma (rce) denen bela var, yani saldırgan doğrudan sisteminizde komut çalıştırabiliyor. ağ üzerinden, kimlik doğrulama olmadan.