CVE istatistikleriAçıklar, sömürü ve düzeltme: veritabanımızın sayıları

Bu sayfadaki her sayı Noroxi CVE veritabanından her gün yeniden hesaplanır. Kaynaklar CVE List, NVD, CISA KEV, FIRST EPSS ve wordpress.org; yüzdeler aşağı yuvarlanır.

Ölçüm: 12 Kasım 2026

Alıntı: Noroxi, "CVE istatistikleri", 12 Kasım 2026, https://noroxi.com/tr/cve/statistics. Lisans CC BY 4.0.

Hacim

Veritabanında 409.664 yayımlanmış CVE ve GHSA kaydı var. 2026 yılında şu ana kadar 97.895, 2025 yılında 48.605 kayıt yayımlandı.

Yayımlanmış kayıt: 409.664
2026 (şu ana kadar): 97.895
2025: 48.605

Sömürü

CISA son 12 ayda Bilinen Sömürülen Açıklar (KEV) kataloğuna 320 açık ekledi. Bunların yarısı, kaydın yayımlanmasından sonraki 10 gün içinde eklendi.
Son 12 ayda KEV'e girenlerin 38 tanesi (%11) eklendiğinde 3 yıldan eskiydi.
4.437 kaydın silahlaştırılmış istismarı (Metasploit modülü ya da KEV), 34.251 kaydın herkese açık kavram kanıtı (PoC) var.
Son 12 ayda yayımlanan 105.069 kaydın 3.729 tanesinde (%3) istismar kodu ya da KEV kaydı var.

Bu hafta sömürülenler

KEV'e eklenen (son 12 ay): 320
Yayından KEV'e ortanca: 10 gün
Eklendiğinde 3 yıldan eski: 38 · %11
Silahlaştırılmış istismar: 4.437
Herkese açık PoC: 34.251
Son 12 ayın kayıtlarında istismar ya da KEV: 3.729 · %3

Önem ile sömürü aynı şey değil

KEV'deki açıkların 205 tanesi (%11) CVSS 7'nin altında puanlı. Yalnızca CVSS'e göre önceliklendiren ekip bunları atlar.
Son 12 ayda CVSS 9 ve üstü puan alan 11.206 kaydın yalnızca 1.168 tanesinde (%10) istismar kodu ya da KEV kaydı var.
17.541 kaydın EPSS puanı %10 ve üstü (önümüzdeki 30 günde sömürülme olasılığı, FIRST). Bunlar arasında 3 yıldan eski olanların payı %87.

KEV'de CVSS 7 altı: 205 · %11
CVSS 9+ kayıtlarda istismar ya da KEV: 1.168 · %10
EPSS %10 ve üstü: 17.541
Bunlardan 3 yıldan eski: %87

Düzeltme ve puan

Son 12 ayda yayımlanan 105.069 kayıttan düzeltme bilgisi (düzeltilmiş sürüm ya da üretici duyurusu) olanların payı %53.
Hem NVD hem kaydı açan kuruluş (CNA) puanı olan 64.920 kaydın 15.116 tanesinde (%23) iki puan arasında 2 ya da daha fazla fark var.

Düzeltme bilgisi olan (son 12 ay): %53
NVD ↔ CNA farkı 2 puan ve üstü: 15.116 · %23

WordPress

Bilinen açığı olan 14.379 WordPress eklentisi ve 1.569 tema izliyoruz (39.326 kayıt).
Bu eklentilerin 6.211 tanesi (%43) wordpress.org'da kapatılmış: güncelleme gelmez, kaldırılmaları ya da değiştirilmeleri gerekir.
931 eklentide, son sürümde de düzeltilmemiş (resmî yaması olmayan) açık var.
WordPress açık kayıtlarının 19.211 tanesi (%48) giriş yapmadan sömürülebiliyor.

Kapatılmış eklentiler listesi

Açığı bilinen eklenti: 14.379
Açığı bilinen tema: 1.569
WordPress kaydı: 39.326
Kapatılmış eklenti: 6.211 · %43
Yaması olmayan eklenti: 931
Giriş gerektirmeyen kayıt: 19.211 · %48

Türkiye ulusal bildirimleri

Siber Güvenlik Başkanlığının 8.326 ulusal güvenlik bildirimi 50.215 CVE kaydına atıf yapıyor.

Ulusal bildirimler

Ulusal bildirim: 8.326
Atıf yapılan CVE: 50.215

Tarama verisi

Ücretsiz araçlarımızla yapılan taramalardan oran (ör. DMARC'ı olmayan sitelerin payı) yalnızca bir kontrol en az 100 farklı alan adında ölçüldüğünde yayımlanır. Bu eşik henüz dolmadı; küçük örneklemden genelleme yapmıyoruz.

Yöntem

Kayıtlar CVE List (cvelistV5) ve NVD'den, GitHub Advisory Database'den (GHSA) günlük alınır; yalnızca yayımlanmış (PUBLISHED) kayıtlar sayılır.
KEV ve ekleme tarihi CISA kataloğundan; EPSS FIRST'ün günlük dosyasından; silahlaştırılmış istismar Metasploit modül adı ya da KEV'den, PoC herkese açık istismar deposu kaydından gelir (bağlantı verilmez).
"Son 12 ay" ölçüm anından geriye 365 gündür, gün sınırları UTC. Yüzdeler aşağı yuvarlanır; payda 30'dan küçükse oran yazılmaz.
WordPress sayıları bileşen eşlemesinden (eklenti/tema ↔ kayıt) ve wordpress.org durumundan; yamasız açık yalnızca kaydın etkilenen aralığı wordpress.org'daki son sürüme eşitse sayılır.

Puanlama ve önceliklendirme yöntemi

Kaynaklar ve indirme

Ham veri: açık veri dökümü (CC BY 4.0)