İçeriğe atla
Noroxi
Canlı veri · 386.105 kayıt · güncelleme 29 Eyl 2026

CVE takibi.Önce hangisi?

CVSS, CISA KEV ve EPSS’i tek bir aksiyon skorunda birleştiriyoruz. Stack’ini seç, seni etkileyenleri süz, takibe al; değişince bildirim gelsin.

Aksiyon skoru · 0–100

CVSS
40
Teknik ağırlık
KEV
30
Sahada sömürü
EPSS
30
30 günlük olasılık

80 ve üstü: hemen · 60–79: bu hafta · 40–59: planlayın · 40 altı: izleyin

Nasıl hesaplanıyor? Zafiyet sınıfları Tarama çıktısını içe aktar Toplu sorgu API Açık veri
Toplam kayıt
386.105
Aktif sömürülen (KEV)
1.729
Silahlaştırılmış
4.366
Bugün kapat
460
Son 7 gün
2.895

Stack’ini izle · hesap gerekmez

Hangi teknolojileri kullanıyorsun?

Seç, seni etkileyen CVE’leri canlı veritabanından hemen süzelim.

Sık seçilenler

Teknoloji seçtiğinde sonuç burada görünecek.

18 teknoloji · üretici/ürün kayıtlarıyla eşleşir

Tümü386.105Aktif sömürülenler1.729Son 7 gün2.895Silahlaştırılmış4.366N-day fırsatı1.626EPSS sıçrayanlar34
Filtreler
Ciddiyet
İstismar durumu
Saldırı profili · CVSS vektörü, CWE ve metinden otomatik türetilen etiketler; birden fazla seçersen hepsi aranır.
Diğer etiketler
0

Tüm CVE’leri görüyorsun. Sadece seni ilgilendirenlere inmek için stack’ini ekle.

Stack’ini ekle

10.000+ kayıttan 25 tanesi

  • CVE-2021-44228
    100Hemen

    Apache Log4j2 JNDI features do not protect against attacker controlled LDAP and other JNDI related endpoints

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %100

    apache · log4j10 Ara 2021

  • CVE-2019-11510
    100Hemen

    In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote attack

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %100

    ivanti · connect secure8 May 2019

  • CVE-2024-3400
    100Hemen

    PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtect

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %100

    paloaltonetworks · pan-os12 Nis 2024

  • CVE-2024-1709
    100Hemen

    Authentication bypass using an alternate path or channel

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %100

    connectwise · screenconnect21 Şub 2024

  • CVE-2026-10520
    100Hemen

    An OS Command Injection vulnerability in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated user

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %100

    ivanti · standalone sentry9 Haz 2026

  • CVE-2022-24816
    100Hemen

    Improper Control of Generation of Code in jai-ext

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %100

    geosolutionsgroup · jai-ext13 Nis 2022

  • CVE-2020-0796
    100Hemen

    A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain reque

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %100

    microsoft · windows 10 190312 Mar 2020

  • CVE-2025-55182
    100Hemen

    A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1.1, and 19.2.0 inclu

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %100

    facebook · react3 Ara 2025

  • CVE-2025-32432
    100Hemen

    Craft CMS Allows Remote Code Execution

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %100

    craftcms · craft cms25 Nis 2025

  • CVE-2021-22205
    100Hemen

    An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9.

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %100

    gitlab · gitlab23 Nis 2021

  • CVE-2023-20198
    100Hemen

    Cisco is providing an update for the ongoing investigation into observed exploitation of the web UI feature in Cisco IOS XE Software.

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %100

    cisco · ios xe16 Eki 2023

  • CVE-2024-4040
    100Hemen

    Unauthenticated arbitrary file read and remote code execution in CrushFTP

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %100

    crushftp · crushftp22 Nis 2024

  • CVE-2022-0543
    100Hemen

    It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debian-specific) Lua sandbox escape

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %99

    redis · redis18 Şub 2022

  • CVE-2025-32433
    100Hemen

    Erlang/OTP SSH Vulnerable to Pre-Authentication RCE

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %99

    erlang · erlang\/otp16 Nis 2025

  • CVE-2022-26134
    99Hemen

    In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attack

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %100

    atlassian · confluence data center3 Haz 2022

  • CVE-2022-29464
    99Hemen

    Certain WSO2 products allow unrestricted file upload with resultant remote code execution.

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %100

    wso2 · api manager18 Nis 2022

  • CVE-2021-1498
    99Hemen

    Cisco HyperFlex HX Command Injection Vulnerabilities

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %100

    cisco · hyperflex hx data platform6 May 2021

  • CVE-2015-1635
    99Hemen

    HTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote a

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %100

    microsoft · windows 714 Nis 2015

  • CVE-2014-6271
    99Hemen

    GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attac

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %100

    gnu · bash24 Eyl 2014

  • CVE-2023-1671
    99Hemen

    A pre-auth command injection vulnerability in the warn-proceed handler of Sophos Web Appliance older than version 4.3.10.4 allows execution

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %100

    sophos · web appliance4 Nis 2023

  • CVE-2021-21985
    99Hemen

    The vSphere Client (HTML5) contains a remote code execution vulnerability due to lack of input validation in the Virtual SAN Health Check pl

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %100

    vmware · vcenter server26 May 2021

  • CVE-2021-22005
    99Hemen

    The vCenter Server contains an arbitrary file upload vulnerability in the Analytics service.

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %100

    vmware · cloud foundation23 Eyl 2021

  • CVE-2023-22518
    99Hemen

    All versions of Confluence Data Center and Server are affected by this unexploited vulnerability.

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %100

    atlassian · confluence data center31 Eki 2023

  • CVE-2023-27350
    99Hemen

    This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914).

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %100

    papercut · papercut mf20 Nis 2023

  • CVE-2021-26084
    99Hemen

    In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attack

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %100

    atlassian · confluence data center30 Ağu 2021

Bir CVE ya da analiz mi göndereceksiniz?

Tespit yöntemi, etkilenen sürüm ya da çözüm bilgisi paylaşın. Ekibimiz inceler, katkınızı adınızla yayımlarız.

Katkıda bulunun