İçeriğe atla
Noroxi

CVE veritabanıCVE takibi.Önce hangisi?

CVSS, CISA KEV ve EPSS’i tek bir aksiyon skorunda birleştiriyoruz. Stack’inizi seçin, sizi etkileyenleri süzün, takibe alın; değişince bildirim gelsin.

410.762 kayıt · son güncelleme 15 Kas 2026

Aksiyon skoru · 0–100

CVSS
40
Teknik ağırlık
KEV
30
Sahada sömürü
EPSS
30
30 günlük olasılık

80 ve üstü: hemen · 60–79: bu hafta · 40–59: planlayın · 40 altı: izleyin

Nasıl hesaplanıyor?
Toplam kayıt
410.762
Aktif sömürülen (KEV)
1.781
Silahlaştırılmış
4.439
Bugün kapat
489
Son 7 gün
4.803
Zafiyet sınıfları Aylara göre sömürülen kayıtlar CVE istatistikleri Tarama çıktısını içe aktar Banner’dan CVE’ye Toplu sorgu SBOM tara API Açık veri

Stack’inizi izleyin · hesap gerekmez

Hangi teknolojileri kullanıyorsunuz?

Seçin, sizi etkileyen CVE’leri canlı veritabanından hemen süzelim.

Sık seçilenler

Tümü410.762Aktif sömürülenler1.781Son 7 gün4.803Silahlaştırılmış4.439N-day fırsatı2.170EPSS sıçrayanlar17
Filtreler1
Ciddiyet
İstismar durumu
Saldırı profili · CVSS vektörü, CWE ve metinden otomatik türetilen etiketler; birden fazla seçerseniz hepsi aranır.
Diğer etiketler
Temizle

10.000+ kayıttan 25 tanesi

  • CVE-2020-0796
    100Hemen

    A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain reque

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %99

    microsoft · windows 10 190312 Mar 2020

  • CVE-2019-0708
    99Hemen

    A remote code execution vulnerability exists in Remote Desktop Services formerly known as Terminal Services when an unauthenticated attacker

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99

    microsoft · windows 716 May 2019

  • CVE-2025-22457
    99Hemen

    A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.6, Ivanti Policy Secure before version 22.7R1.4, and Ivanti ZTA

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99

    ivanti · connect secure3 Nis 2025

  • CVE-2021-20038
    99Hemen

    A Stack-based buffer overflow vulnerability in SMA100 Apache httpd server's mod_cgi module environment variables allows a remote unauthentic

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99

    sonicwall · sma 200 firmware8 Ara 2021

  • CVE-2014-0497
    99Hemen

    Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 1

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99

    adobe · flash player5 Şub 2014

  • CVE-2021-31166
    99Hemen

    HTTP Protocol Stack Remote Code Execution Vulnerability

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99

    microsoft · windows 10 200411 May 2021

  • CVE-2017-7269
    99Hemen

    Buffer overflow in the ScStoragePathFromUrl function in the WebDAV service in Internet Information Services (IIS) 6.0 in Microsoft Windows S

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99

    microsoft · internet information services26 Mar 2017

  • CVE-2015-3113
    99Hemen

    Heap-based buffer overflow in Adobe Flash Player before 13.0.0.296 and 14.x through 18.x before 18.0.0.194 on Windows and OS X and before 11

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99

    adobe · flash player23 Haz 2015

  • CVE-2019-11043
    99Hemen

    Underflow in PHP-FPM can lead to RCE

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99

    php · php28 Eki 2019

  • CVE-2023-34048
    99Hemen

    VMware vCenter Server Out-of-Bounds Write Vulnerability

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99

    vmware · vcenter server25 Eki 2023

  • CVE-2015-5119
    99Hemen

    Use-after-free vulnerability in the ByteArray class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0.296

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %98

    adobe · flash player8 Tem 2015

  • CVE-2019-5544
    98Hemen

    OpenSLP as used in ESXi and the Horizon DaaS appliances has a heap overwrite issue.

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %98

    openslp · openslp6 Ara 2019

  • CVE-2015-0313
    98Hemen

    Use-after-free vulnerability in Adobe Flash Player before 13.0.0.269 and 14.x through 16.x before 16.0.0.305 on Windows and OS X and before

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %95

    adobe · flash player2 Şub 2015

  • CVE-2025-5777
    97Hemen

    NetScaler ADC and NetScaler Gateway - Insufficient input validation leading to memory overread

    KritikCVSS 9,3KEVSilahlaştırılmışEPSS %99

    citrix · netscaler application delivery controller17 Haz 2025

  • CVE-2021-35211
    97Hemen

    Serv-U Remote Memory Escape Vulnerability

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %91

    solarwinds · serv-u14 Tem 2021

  • CVE-2026-109618
    96Hemen

    RCE via OOM corruption

    KritikCVSS 9,2KEVSilahlaştırılmışEPSS %99

    php · php21 Eki 2026

  • CVE-2026-109619
    96Hemen

    RCE via stale global state

    KritikCVSS 9,2KEVSilahlaştırılmışEPSS %99

    php · php21 Eki 2026

  • CVE-2025-0282
    96Hemen

    A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.5, Ivanti Policy Secure before version 22.7R1.2, and Ivanti Neu

    KritikCVSS 9,0KEVSilahlaştırılmışEPSS %99

    ivanti · connect secure8 Oca 2025

  • CVE-2011-2462
    96Hemen

    Unspecified vulnerability in the U3D component in Adobe Reader and Acrobat 10.1.1 and earlier on Windows and Mac OS X, and Adobe Reader 9.x

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %88

    adobe · acrobat7 Ara 2011

  • CVE-2023-4863
    95Hemen

    Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bo

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %99

    google · chrome12 Eyl 2023

  • CVE-2025-9242
    95Hemen

    WatchGuard Firebox iked Out of Bounds Write Vulnerability

    KritikCVSS 9,3KEVSilahlaştırılmışEPSS %92

    watchguard · fireware17 Eyl 2025

  • CVE-2015-5122
    95Hemen

    Use-after-free vulnerability in the DisplayObject class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %87

    adobe · flash player14 Tem 2015

  • CVE-2023-27997
    95Hemen

    A heap-based buffer overflow vulnerability [CWE-122] in FortiOS version 7.2.4 and below, version 7.0.11 and below, version 6.4.12 and below,

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %86

    fortinet · fortiproxy13 Haz 2023

  • CVE-2021-31755
    95Hemen

    An issue was discovered on Tenda AC11 devices with firmware through 02.03.01.104_CN.

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %86

    tenda · ac11 firmware7 May 2021

  • CVE-2018-0798
    94Hemen

    Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allows a remote code execu

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %95

    microsoft · office9 Oca 2018

Bir CVE ya da analiz mi göndereceksiniz?

Tespit yöntemi, etkilenen sürüm ya da çözüm bilgisi paylaşın. Ekibimiz inceler, katkınızı adınızla yayımlarız.

Katkıda bulunun