İstismar edilen açıklar kütüphanesi
Saldırganların kullandığı bilinen her yazılım açığı; ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) Kasım 2021 tarihinden beri tuttuğu katalogdan. Her saat güncellenir.
- 1.760istismar edilen açık
- 361fidye yazılımlarınca kullanılıyor
- 291üretici
1.760 açık
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 14 Eyl 2026 | SQL Injection | Cisco Secure Email Gateway | Kritik 9,8 | 30% |
| 11 Eyl 2026 | Path Traversal | GitLab Community Edition and Enterprise Edition | Kritik 10,0 | 97% |
| 11 Eyl 2026 | Improper Privilege Management and Missing Authorization | ConnectWise ScreenConnect | Kritik 9,9 | 0,9% |
| 11 Eyl 2026 | Improper Authentication | JFrog Artifactory | Yüksek 7,5 | 9,8% |
| 11 Eyl 2026 | Incorrect Authorization | JFrog Artifactory | Yüksek 8,1 | 8,6% |
| 10 Eyl 2026 | Improper Neutralization of Argument Delimiters in a Command | MikroTik RouterOS | Kritik 9,2 | 6,4% |
| 10 Eyl 2026 | Missing Authentication for Critical Function | MikroTik RouterOS | Yüksek 8,8 | 1,6% |
| 9 Eyl 2026 | Out of Bounds Write | Google Chromium V8 | Yüksek 8,8 | 3,5% |
| 9 Eyl 2026 | Firewall Management Center Authentication Bypass Using an Alternate Path or Channel | Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management | Kritik 10,0 | 88% |
| 9 Eyl 2026 | Authentication Bypass Using an Alternate Path or Channel | Citrix NetScaler | Kritik 9,3 | 33% |
| 9 Eyl 2026 | Heap-based Buffer Overflow | Fortinet Multiple Products | Yüksek 7,4 | 3,7% |
| 8 Eyl 2026 | Static Code Injection | N-able N-central | Kritik 10,0 | 15% |
| 8 Eyl 2026 | Heap-Based Buffer Overflow | Microsoft Windows | Yüksek 7,8 | 0,4% |
| 8 Eyl 2026 | Link Following | Microsoft Windows | Yüksek 7,8 | 0,4% |
| 8 Eyl 2026 | Improper Neutralization of Special Elements Used in a Template Engine | Adobe Commerce and Magento | Kritik 10,0 | 3,9% |
| 4 Eyl 2026 | Type Confusion | Google Chromium V8 | Yüksek 8,8 | 1,8% |
| 2 Eyl 2026 | SQL Injection | Sangoma Switchvox | Kritik 9,3 | 19% |
| 2 Eyl 2026 | OS Command Injection | SonicWall SMA1000 Appliances | Yüksek 7,8 | 9,9% |
| 2 Eyl 2026 | Server-Side Request Forgery | SonicWall SMA1000 Appliances | Kritik 10,0 | 8,0% |
| 2 Eyl 2026 | Improper Authentication | JFrog Artifactory | Kritik 9,8 | 14% |
| 2 Eyl 2026 | Improper Authentication | BerriAI LiteLLM | Yüksek 8,8 | 0,8% |
| 2 Eyl 2026 | OSS OS Command Injection | Kestra Kestra OSS | Kritik 10,0 | 2,1% |
| 2 Eyl 2026 | HTTP Request/Response Smuggling | Kludex Starlette | Orta 6,5 | 70% |
| 31 Ağu 2026 | Unsafe Reflection | PaperCut NG/MF | Kritik 9,4 | 61% |
| 31 Ağu 2026 | Missing Authentication for Critical Function | PaperCut NG/MF | Yüksek 8,8 | 84% |
| 27 Ağu 2026 | Improper Limitation of a Pathname to a Restricted Directory | JFrog Artifactory | Orta 5,3 | 0,7% |
| 27 Ağu 2026 | Unspecified | Linux Kernel | Yüksek 7,8 | 0,7% |
| 27 Ağu 2026 | Improper Authentication | ownCloud ownCloud | Kritik 9,8 | 43% |
| 26 Ağu 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler ADC and NetScaler Gateway | Yüksek 8,8 | 1,0% |
| 26 Ağu 2026 | Out-of-Bounds Write | Linux Kernel | Yüksek 7,8 | 8,9% |
| 26 Ağu 2026 | Deserialization of Untrusted Data | Ajax.NET Professional Ajax.NET Professional | Yüksek 8,1 | 83% |
| 26 Ağu 2026 | Remote Code Execution | Microsoft SQL Server | Yüksek 8,8 | 57% |
| 26 Ağu 2026 | Privilege Escalation | Red Hat Automatic Bug Reporting Tool | Yüksek 7,8 | 5,0% |
| 26 Ağu 2026 | Race Condition | Red Hat Libuser | Yüksek 7,4 | 8,5% |
| 25 Ağu 2026 | Code Injection | Gitea Gitea | Kritik 9,8 | 24% |
| 24 Ağu 2026 | Improper Access Control | Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in | Kritik 10,0 | 73% |
| 21 Ağu 2026 | OS Command Injection | Synacor Zimbra Collaboration Suite (ZCS) | Yüksek 8,9 | 72% |
| 20 Ağu 2026 | Code Injection | TrueConf Server | Kritik 9,5 | 1,7% |
| 20 Ağu 2026 | Missing Authentication for Critical Function | TrueConf Server | Kritik 9,3 | 1,5% |
| 19 Ağu 2026 | Server-Side Request Forgery | MLflow MLflow | Kritik 9,3 | 10% |
| 18 Ağu 2026 | Improper Authentication | Apple macOS | Kritik 9,8 | 1,7% |
| 18 Ağu 2026 | Path Traversal | Broadcom VMware vCenter | Kritik 9,8 | 2,6% |
| 18 Ağu 2026 | Weak Authentication | Microsoft SharePoint | Kritik 9,1 | 70% |
| 18 Ağu 2026 | Double Free | Microsoft Internet Key Exchange (IKE) Service Extensions | Kritik 9,8 | 77% |
| 17 Ağu 2026 | Code Injection | Ray-Project Ray | Kritik 9,4 | 60% |
| 11 Ağu 2026 | SQL Injection | Metabase Metabase | Kritik 10,0 | 99% |
| 11 Ağu 2026 | Windows Ancillary Function Driver for WinSock Use-After-Free | Microsoft Windows Ancillary Function Driver for WinSock | Yüksek 7,0 | 0,3% |
| 11 Ağu 2026 | Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection | Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) | Yüksek 8,6 | 1,0% |
| 7 Ağu 2026 | Command Injection | Progress LoadMaster | Kritik 9,6 | 99,8% |
| 5 Ağu 2026 | Deserialization of Untrusted Data | JetBrains TeamCity | Kritik 9,8 | 94% |
En çok hedef alınan üreticiler
- Microsoft 390
- Cisco 101
- Apple 95
- Adobe 83
- Google 76
- Oracle 46
- Apache 41
- Ivanti 36
- Fortinet 32
- Linux 31
- Citrix 27
- D-Link 26
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.