Yayın tarihine göre

Şubat 2026: sömürülen ve yeni ciddi CVE kayıtları

305 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 4 / 4

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
34İzleyin	CVE-2026-28416İstismar yok	Gradio has SSRF via Malicious `proxy_url` Injection in `gr.load()` Config Processinggradio project · gradio · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,6	—	%0,3	27 Şub 2026
60Bu hafta	CVE-2026-28515Silahlaştırılmış	openDCIM <= 23.04 Missing Authorization in install.phpopendcim · opendcim · CWE-862 Kimlik doğrulamasız Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Kritik9,3	—	%2,1	27 Şub 2026
60Bu hafta	CVE-2026-28516Silahlaştırılmış	openDCIM <= 23.04 SQL Injection in Config::UpdateParameteropendcim · opendcim · CWE-89 Girişsiz RCE SQL enjeksiyonu	Kritik9,3	—	%1,5	27 Şub 2026
60Bu hafta	CVE-2026-28517Silahlaştırılmış	openDCIM <= 23.04 OS Command Injection via dot Configuration Parameteropendcim · opendcim · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%9,4	27 Şub 2026
30İzleyin	CVE-2025-13673Kavram kanıtı	Tutor LMS <= 3.9.6 - Unauthenticated SQL Injection via coupon_codethemeum · tutor lms – elearning and online course solution · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,4	28 Şub 2026

CVE-2026-28416
34İzleyin
Gradio has SSRF via Malicious `proxy_url` Injection in `gr.load()` Config Processing
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
gradio project · gradio27 Şub 2026
CVE-2026-28515
60Bu hafta
openDCIM <= 23.04 Missing Authorization in install.php
KritikCVSS 9,3SilahlaştırılmışEPSS %2
opendcim · opendcim27 Şub 2026
CVE-2026-28516
60Bu hafta
openDCIM <= 23.04 SQL Injection in Config::UpdateParameter
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- SQL enjeksiyonu
opendcim · opendcim27 Şub 2026
CVE-2026-28517
60Bu hafta
openDCIM <= 23.04 OS Command Injection via dot Configuration Parameter
KritikCVSS 9,3SilahlaştırılmışEPSS %9
- Girişsiz RCE
- Komut enjeksiyonu
opendcim · opendcim27 Şub 2026
CVE-2025-13673
30İzleyin
Tutor LMS <= 3.9.6 - Unauthenticated SQL Injection via coupon_code
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
themeum · tutor lms – elearning and online course solution28 Şub 2026