BLACKOUT MAP

SonicWall: istismar edilen açıklar

EklenmeAçıkÜrünÖnemSaldırı olasılığı
2 Eyl 2026OS Command InjectionCVE-2026-83549SMA1000 AppliancesYüksek 7,89,9%
2 Eyl 2026Server-Side Request ForgeryCVE-2026-83548SMA1000 AppliancesKritik 10,08,0%
14 Tem 2026Code InjectionCVE-2026-15410fidye yazılımlarınca kullanılıyorSMA1000 AppliancesYüksek 7,212%
14 Tem 2026Server-Side Request ForgeryCVE-2026-15409fidye yazılımlarınca kullanılıyorSMA1000 AppliancesKritik 10,06,8%
17 Ara 2025SMA1000 Missing AuthorizationCVE-2025-40602SMA1000 applianceOrta 6,62,8%
1 May 2025OS Command InjectionCVE-2023-44221SMA100 AppliancesYüksek 7,276%
16 Nis 2025OS Command InjectionCVE-2021-20035SMA100 AppliancesOrta 6,54,4%
18 Şub 2025SSLVPN Improper AuthenticationCVE-2024-53704fidye yazılımlarınca kullanılıyorSonicOSYüksek 8,295%
24 Oca 2025DeserializationCVE-2025-23006fidye yazılımlarınca kullanılıyorSMA1000 AppliancesKritik 9,823%
9 Eyl 2024Improper Access ControlCVE-2024-40766fidye yazılımlarınca kullanılıyorSonicOSKritik 9,318%
28 Mar 2022SQL InjectionCVE-2021-20028fidye yazılımlarınca kullanılıyorSecure Remote Access (SRA)Kritik 9,830%
28 Mar 2022Directory TraversalCVE-2019-7483SMA100Yüksek 7,54,0%
15 Mar 2022Buffer OverflowCVE-2020-5135fidye yazılımlarınca kullanılıyorSonicOSKritik 9,827%
28 Oca 2022Stack-Based Buffer OverflowCVE-2021-20038fidye yazılımlarınca kullanılıyorSMA 100 AppliancesKritik 9,899,9%
3 Kas 2021Email Security Path TraversalCVE-2021-20023fidye yazılımlarınca kullanılıyorSonicWall Email SecurityOrta 4,952%
3 Kas 2021Email Security Unrestricted Upload of FileCVE-2021-20022fidye yazılımlarınca kullanılıyorSonicWall Email SecurityYüksek 7,217%
3 Kas 2021Email Security Improper Privilege ManagementCVE-2021-20021fidye yazılımlarınca kullanılıyorSonicWall Email SecurityKritik 9,889%
3 Kas 2021SQL InjectionCVE-2021-20016fidye yazılımlarınca kullanılıyorSSLVPN SMA100Kritik 9,840%
3 Kas 2021SQL InjectionCVE-2019-7481fidye yazılımlarınca kullanılıyorSMA100Yüksek 7,599,9%

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.