Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

CanlıKayıtlar 10 dakikada bir güncelleniyor

Son 24 saatte 436 yeni açık

Her gün yayımlanan CVE kayıtlarını takip ediyor, saldırılarda kullanılanları işaretliyor ve her açık için ne yapmanız gerektiğini Türkçe anlatıyoruz.

  • 2.285Son 7 günde yeni açık
  • 237Kritik (7 gün)
  • 32Saldırıda kullanılan (30 gün)
  • 2.725İzlenen yazılım

Son 24 saatte yayımlananlar

  • Kritik 47
  • Yüksek 189
  • Orta 171
  • Düşük 29

Her çubuk bir açığı gösterir: yüksekliği CVSS puanını, rengi önem derecesini. Üstünde halka olanlar saldırılarda kullanılıyor.

En acil açıklar

Sıralama nasıl yapılıyor?

Son 30 günde çıkan açıkların en riskli olanları. Sıralamada puanın yanında saldırılarda kullanılıp kullanılmadıklarına da bakıyoruz.

  1. #1 10,0 100/ 100 Öncelik CVE-2026-105134 Ahsay AhsayCBS Replication Receiver bileşeninde işletim sistemi komut enjeksiyonu Aktif istismar EPSS %82 AhsayCBS
  2. #2 10,0 100/ 100 Öncelik CVE-2015-3306 ProFTPD mod_copy modülünde yetkisiz dosya okuma ve yazma açığı Aktif istismar EPSS %99 ProFTPD
  3. #3 9,8 97/ 100 Öncelik CVE-2026-76504 Cisco Catalyst SD-WAN Manager'da kimlik doğrulama atlatma açığı Aktif istismar EPSS %39 Cisco Catalyst SD-WAN Manager
  4. #4 8,6 96/ 100 Öncelik CVE-2026-104935 Ivanti Connect Secure'da sahteciliğe dayalı kimlik doğrulama atlatma açığı Aktif istismar EPSS %87 Ivanti Connect Secure
  5. #5 9,3 95/ 100 Öncelik CVE-2026-21589 Atlassian Data Center ürünlerinde kimlik doğrulamasız rastgele dosya erişimi Aktif istismar EPSS %99 atlassian Confluence Data Center

Kategoriye göre göz atın

Tüm kategoriler

Hosting panelinden veritabanına, kullandığınız yazılımların açıklarını ayrı ayrı görün.

Bütün açıklar

6.008 açık

  1. 5,9Orta CVE-2026-118029Yama var Unverified ownership of the default Athena query result location in AWS SDK for pandas aws-sdk-pandasCWE-28311 dk önce
  2. 4,3Orta CVE-2026-50543Yama var Xibo: Missing Authorization on POST /displaygroup/criteria/{displayGroupId} Allows Arbitrary Scheduling Criteria Injection to Player Devices xibosignage xibo-cmsCWE-86212 dk önce
  3. 7,8Yüksek CVE-2026-112357Yama var GFI KerioConnect KOFF < 10.0.9p2 Privilege Escalation GFI USA, LLC GFI KerioConnectCWE-27612 dk önce
  4. 6,5Orta CVE-2026-50539Yama var Xibo: Missing Object-Level Authorization on /notification/export/{id} Allows Authenticated Users to Download Arbitrary Attachments xibosignage xibo-cmsCWE-86213 dk önce
  5. 6,1Orta CVE-2026-112356Yama var GFI KerioConnect < 10.0.9p2 XSS via Link Auto-Formatter GFI USA, LLC GFI KerioConnectCWE-7917 dk önce
  6. 7,1Yüksek CVE-2026-67187Yama var Ninja Forms WordPress Plugin < 3.15.4 Server-Side Validation Bypass via List Fields Saturday Drive Ninja FormsCWE-123625 dk önce
  7. 5,7Orta CVE-2026-115402 OpenVPN ovpn-dco-win 0.6.5 through 2.8.13 allows unprivileged local users to cause a denial of service (system crash)… OpenVPN ovpn-dco-winCWE-36244 dk önce
  8. 7,8Yüksek CVE-2026-93520Yama var X.Org Server XKB ChangeKeycodeRange Heap Out-of-Bounds Write x.org xwaylandX.org xorg-x11-serverCWE-12245 dk önce
  9. 7,8Yüksek CVE-2026-93519Yama var X.Org Server XFixes Pointer Barrier Event List Buffer Overflow X.org xorg-x11-serverx.orgg xwaylandCWE-1221 sa önce
  10. 7,8Yüksek CVE-2026-93518Yama var X.Org Server XKB ResizeKeyType Numeric Truncation x.org xwaylandX.org xorg-x11-serverCWE-1221 sa önce
  11. 7,2Yüksek CVE-2026-116390 WordPress Filter Everything — WordPress & WooCommerce Filters plugin <= 1.9.7 - PHP Object Injection vulnerability stepasyuk Filter Everything&nbsp;— WordPress &amp; WooCommerce FiltersCWE-5021 sa önce
  12. 9,8Kritik CVE-2026-115968Yama var WordPress Ultimate Member plugin <= 2.13.1 - PHP Object Injection vulnerability Ultimate MemberCWE-5021 sa önce
  13. 8,5Yüksek CVE-2026-115603Yama var WordPress Advanced Ads – Tracking plugin < 4.0.0 - SQL Injection vulnerability Advanced Ads GmbH Advanced Ads – TrackingCWE-891 sa önce
  14. 8,8Yüksek CVE-2026-116389 WordPress Phoenix Media Rename plugin <= 3.13.5 - PHP Object Injection vulnerability crossi72 Phoenix Media RenameCWE-5021 sa önce
  15. 7,2Yüksek CVE-2026-115590Yama var WordPress Dokan plugin <= 5.3.1 - PHP Object Injection vulnerability weDevs DokanCWE-5021 sa önce
  16. 8,7Yüksek CVE-2026-116078Yama var HTTP/2 request bodies made of 1-byte DATA frames amplify memory use in Bandit mtrudel banditCWE-7702 sa önce
  17. 6,5Orta CVE-2026-50541Yama var Xibo: IDOR (Broken Object-Level Authorization) on GET /dataset/export/csv/{id} Allows Arbitrary Dataset Export xibosignage xibo-cmsCWE-8622 sa önce
  18. 7,1Yüksek CVE-2026-52729Yama var Xibo: IDOR (Broken Object-Level Authorization) on PUT/DELETE /action/{id} Allows Arbitrary Layout Action Modification and Deletion xibosignage xibo-cmsCWE-8622 sa önce
  19. 9,4Kritik CVE-2026-105420Yama var Path Traversal in Wing WFTP Server leading to Remote Code Execution Wing Soft Technology Wing FTP ServerCWE-222 sa önce
  20. 4,8Orta CVE-2026-59959Yama var SAIL: WebP decoder division by zero through malformed animated canvas metadata HappySeaFox sailCWE-3692 sa önce
  21. 8,5Yüksek CVE-2026-93517Yama var X.Org Server GLX RenderLarge Heap Buffer Overflow x.org xwaylandx.orgg xorg-x11-serverCWE-1222 sa önce
  22. 8,5Yüksek CVE-2026-59185Yama var identrail: Cross-tenant GitHub installation binding without ownership verification identrailCWE-6392 sa önce
  23. 8,3Yüksek CVE-2026-59179Yama var OpenHop: Path Traversal in Flow ID File Operations naorsabag openhopCWE-222 sa önce
  24. 8,8Yüksek CVE-2026-59177Yama var ESPHome Device Builder allows unauthenticated dashboard access via the HA add-on ingress site bound to all interfaces esphome device-builderCWE-13272 sa önce
  25. 7,8Yüksek CVE-2026-59176Yama var Functype: MCP set_functype_version Package Alias RCE via Unsanitized pnpm install + Dynamic Import jordanburke functypeCWE-8292 sa önce