CVE veritabanıCVE takibi.Önce hangisi?

CVSS, CISA KEV ve EPSS’i tek bir aksiyon skorunda birleştiriyoruz. Stack’inizi seçin, sizi etkileyenleri süzün, takibe alın; değişince bildirim gelsin.

410.762 kayıt · son güncelleme 15 Kas 2026

Aksiyon skoru · 0–100

CVSS: 40; Teknik ağırlık
KEV: 30; Sahada sömürü
EPSS: 30; 30 günlük olasılık

80 ve üstü: hemen · 60–79: bu hafta · 40–59: planlayın · 40 altı: izleyin

Nasıl hesaplanıyor?

Toplam kayıt: 410.762
Aktif sömürülen (KEV): 1.781
Silahlaştırılmış: 4.439
Bugün kapat: 489
Son 7 gün: 4.803

Zafiyet sınıfları Aylara göre sömürülen kayıtlar CVE istatistikleri Tarama çıktısını içe aktar Banner’dan CVE’ye Toplu sorgu SBOM tara API Açık veri

Stack’inizi izleyin · hesap gerekmez

Hangi teknolojileri kullanıyorsunuz?

Seçin, sizi etkileyen CVE’leri canlı veritabanından hemen süzelim.

Sık seçilenler

Teknoloji seçtiğinizde sonuç burada görünecek.

18 teknoloji · üretici/ürün kayıtlarıyla eşleşir

Stack’inizi izleyin · hesap gerekmez

Hangi teknolojileri kullanıyorsunuz?

Seçin, sizi etkileyen CVE’leri canlı veritabanından hemen süzelim.

Sık seçilenler

Teknoloji seçtiğinizde sonuç burada görünecek.

18 teknoloji · üretici/ürün kayıtlarıyla eşleşir

Tümü410.762 Aktif sömürülenler1.781 Son 7 gün4.803 Silahlaştırılmış4.439 N-day fırsatı2.170 EPSS sıçrayanlar17

Filtreler

Tüm CVE’leri görüyorsunuz. Yalnızca sizi ilgilendirenlere inmek için stack’inizi ekleyin.

Stack’inizi ekleyin

4.439 kayıttan 25 tanesi

Aksiyon = CVSS ağırlığı + aktif sömürü + sömürülme olasılığı (0–100).

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
100Hemen	CVE-2024-3400Silahlaştırılmış	PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtectpaloaltonetworks · pan-os · CWE-20 Girişsiz RCE Komut enjeksiyonu	Kritik10,0	KEV	%99,9	12 Nis 2024
100Hemen	CVE-2021-44228Silahlaştırılmış	Apache Log4j2 JNDI features do not protect against attacker controlled LDAP and other JNDI related endpointsapache · log4j · CWE-20 Girişsiz RCE	Kritik10,0	KEV	%99,9	10 Ara 2021
100Hemen	CVE-2019-11510Silahlaştırılmış	In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote attackivanti · connect secure · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik10,0	KEV	%99,9	8 May 2019
100Hemen	CVE-2024-1709Silahlaştırılmış	Authentication bypass using an alternate path or channelconnectwise · screenconnect · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik10,0	KEV	%99,9	21 Şub 2024
100Hemen	CVE-2022-24816Silahlaştırılmış	Improper Control of Generation of Code in jai-extgeosolutionsgroup · jai-ext · CWE-94 Girişsiz RCE	Kritik10,0	KEV	%99,9	13 Nis 2022
100Hemen	CVE-2026-10520Silahlaştırılmış	An OS Command Injection vulnerability in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated userivanti · standalone sentry · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik10,0	KEV	%99,9	9 Haz 2026
100Hemen	CVE-2020-0796Silahlaştırılmış	A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain requemicrosoft · windows 10 1903 · CWE-119 Girişsiz RCE Bellek hatası	Kritik10,0	KEV	%99,8	12 Mar 2020
100Hemen	CVE-2025-32432Silahlaştırılmış	Craft CMS Allows Remote Code Executioncraftcms · craft cms · CWE-94 Girişsiz RCE	Kritik10,0	KEV	%99,7	25 Nis 2025
100Hemen	CVE-2023-20198Silahlaştırılmış	Cisco is providing an update for the ongoing investigation into observed exploitation of the web UI feature in Cisco IOS XE Software.cisco · ios xe · CWE-420 Kimlik doğrulamasız	Kritik10,0	KEV	%99,7	16 Eki 2023
100Hemen	CVE-2021-22205Silahlaştırılmış	An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9.gitlab · gitlab · CWE-94 Girişsiz RCE	Kritik10,0	KEV	%99,7	23 Nis 2021
100Hemen	CVE-2025-55182Silahlaştırılmış	A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1.1, and 19.2.0 inclufacebook · react · CWE-502 Girişsiz RCE Deserializasyon	Kritik10,0	KEV	%99,7	3 Ara 2025
100Hemen	CVE-2024-4040Silahlaştırılmış	Unauthenticated arbitrary file read and remote code execution in CrushFTPcrushftp · crushftp · CWE-1336 Girişsiz RCE Kimlik doğrulama atlatma SSTI	Kritik10,0	KEV	%99,5	22 Nis 2024
100Hemen	CVE-2015-3306Silahlaştırılmış	The mod_copy module in ProFTPD 1.3.5 allows remote attackers to read and write to arbitrary files via the site cpfr and site cpto commands.proftpd · proftpd · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik10,0	KEV	%99,4	18 May 2015
100Hemen	CVE-2026-75650Silahlaştırılmış	Adobe Commerce \| Improper Neutralization of Special Elements Used in a Template Engine (CWE-1336)adobe · commerce · CWE-1336 Girişsiz RCE SSTI	Kritik10,0	KEV	%99,3	7 Eyl 2026
100Hemen	CVE-2022-0543Silahlaştırılmış	It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debian-specific) Lua sandbox escaperedis · redis · CWE-862 Girişsiz RCE Erişim denetimi (IDOR)	Kritik10,0	KEV	%99,3	18 Şub 2022
100Hemen	CVE-2025-32433Silahlaştırılmış	Erlang/OTP SSH Vulnerable to Pre-Authentication RCEerlang · erlang\/otp · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Kritik10,0	KEV	%98,9	16 Nis 2025
99Hemen	CVE-2020-5902Silahlaştırılmış	In BIG-IP versions 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, the Traffic Management User Intef5 · big-ip access policy manager · CWE-22 Girişsiz RCE Yol geçişi	Kritik9,8	KEV	%99,9	1 Tem 2020
99Hemen	CVE-2025-53770Silahlaştırılmış	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,8	KEV	%99,9	19 Tem 2025
99Hemen	CVE-2017-5638Silahlaştırılmış	The Jakarta Multipart parser in Apache Struts 2 2.3.x before 2.3.32 and 2.5.x before 2.5.10.1 has incorrect exception handling and error-mesapache · struts · CWE-755 Girişsiz RCE	Kritik9,8	KEV	%99,9	10 Mar 2017
99Hemen	CVE-2024-23897Silahlaştırılmış	Jenkins 2.441 and earlier, LTS 2.426.2 and earlier does not disable a feature of its CLI command parser that replaces an '@' character follojenkins · jenkins · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,8	KEV	%99,9	24 Oca 2024
99Hemen	CVE-2018-13379Silahlaştırılmış	An Improper Limitation of a Pathname to a Restricted Directory ("Path Traversal") in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 and 5.4fortinet · fortiproxy · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,8	KEV	%99,9	4 Haz 2019
99Hemen	CVE-2023-27350Silahlaştırılmış	This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914).papercut · papercut mf · CWE-284 Girişsiz RCE Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Kritik9,8	KEV	%99,9	20 Nis 2023
99Hemen	CVE-2014-6271Silahlaştırılmış	GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attacgnu · bash · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	KEV	%99,9	24 Eyl 2014
99Hemen	CVE-2015-1635Silahlaştırılmış	HTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote amicrosoft · windows 7 · CWE-94 Girişsiz RCE	Kritik9,8	KEV	%99,9	14 Nis 2015
99Hemen	CVE-2023-1671Silahlaştırılmış	A pre-auth command injection vulnerability in the warn-proceed handler of Sophos Web Appliance older than version 4.3.10.4 allows execution sophos · web appliance · CWE-77 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	KEV	%99,9	4 Nis 2023

CVE-2024-3400
100Hemen
PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtect
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %99
- Girişsiz RCE
- Komut enjeksiyonu
paloaltonetworks · pan-os12 Nis 2024
CVE-2021-44228
100Hemen
Apache Log4j2 JNDI features do not protect against attacker controlled LDAP and other JNDI related endpoints
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %99
- Girişsiz RCE
apache · log4j10 Ara 2021
CVE-2019-11510
100Hemen
In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote attack
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %99
- Kimlik doğrulamasız
- Yol geçişi
ivanti · connect secure8 May 2019
CVE-2024-1709
100Hemen
Authentication bypass using an alternate path or channel
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %99
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
connectwise · screenconnect21 Şub 2024
CVE-2022-24816
100Hemen
Improper Control of Generation of Code in jai-ext
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %99
- Girişsiz RCE
geosolutionsgroup · jai-ext13 Nis 2022
CVE-2026-10520
100Hemen
An OS Command Injection vulnerability in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated user
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %99
- Girişsiz RCE
- Komut enjeksiyonu
ivanti · standalone sentry9 Haz 2026
CVE-2020-0796
100Hemen
A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain reque
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %99
- Girişsiz RCE
- Bellek hatası
microsoft · windows 10 190312 Mar 2020
CVE-2025-32432
100Hemen
Craft CMS Allows Remote Code Execution
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %99
- Girişsiz RCE
craftcms · craft cms25 Nis 2025
CVE-2023-20198
100Hemen
Cisco is providing an update for the ongoing investigation into observed exploitation of the web UI feature in Cisco IOS XE Software.
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %99
- Kimlik doğrulamasız
cisco · ios xe16 Eki 2023
CVE-2021-22205
100Hemen
An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9.
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %99
- Girişsiz RCE
gitlab · gitlab23 Nis 2021
CVE-2025-55182
100Hemen
A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1.1, and 19.2.0 inclu
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %99
- Girişsiz RCE
- Deserializasyon
facebook · react3 Ara 2025
CVE-2024-4040
100Hemen
Unauthenticated arbitrary file read and remote code execution in CrushFTP
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %99
- Girişsiz RCE
- Kimlik doğrulama atlatma
- SSTI
crushftp · crushftp22 Nis 2024
CVE-2015-3306
100Hemen
The mod_copy module in ProFTPD 1.3.5 allows remote attackers to read and write to arbitrary files via the site cpfr and site cpto commands.
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %99
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
proftpd · proftpd18 May 2015
CVE-2026-75650
100Hemen
Adobe Commerce | Improper Neutralization of Special Elements Used in a Template Engine (CWE-1336)
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %99
- Girişsiz RCE
- SSTI
adobe · commerce7 Eyl 2026
CVE-2022-0543
100Hemen
It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debian-specific) Lua sandbox escape
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %99
- Girişsiz RCE
- Erişim denetimi (IDOR)
redis · redis18 Şub 2022
CVE-2025-32433
100Hemen
Erlang/OTP SSH Vulnerable to Pre-Authentication RCE
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %98
- Girişsiz RCE
- Kimlik doğrulama atlatma
erlang · erlang\/otp16 Nis 2025
CVE-2020-5902
99Hemen
In BIG-IP versions 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, the Traffic Management User Inte
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99
- Girişsiz RCE
- Yol geçişi
f5 · big-ip access policy manager1 Tem 2020
CVE-2025-53770
99Hemen
Microsoft SharePoint Server Remote Code Execution Vulnerability
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99
- Girişsiz RCE
- Deserializasyon
microsoft · sharepoint server19 Tem 2025
CVE-2017-5638
99Hemen
The Jakarta Multipart parser in Apache Struts 2 2.3.x before 2.3.32 and 2.5.x before 2.5.10.1 has incorrect exception handling and error-mes
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99
- Girişsiz RCE
apache · struts10 Mar 2017
CVE-2024-23897
99Hemen
Jenkins 2.441 and earlier, LTS 2.426.2 and earlier does not disable a feature of its CLI command parser that replaces an '@' character follo
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99
- Kimlik doğrulamasız
- Yol geçişi
jenkins · jenkins24 Oca 2024
CVE-2018-13379
99Hemen
An Improper Limitation of a Pathname to a Restricted Directory ("Path Traversal") in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 and 5.4
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99
- Kimlik doğrulamasız
- Yol geçişi
fortinet · fortiproxy4 Haz 2019
CVE-2023-27350
99Hemen
This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914).
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
papercut · papercut mf20 Nis 2023
CVE-2014-6271
99Hemen
GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attac
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99
- Girişsiz RCE
- Komut enjeksiyonu
gnu · bash24 Eyl 2014
CVE-2015-1635
99Hemen
HTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote a
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99
- Girişsiz RCE
microsoft · windows 714 Nis 2015
CVE-2023-1671
99Hemen
A pre-auth command injection vulnerability in the warn-proceed handler of Sophos Web Appliance older than version 4.3.10.4 allows execution
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99
- Girişsiz RCE
- Komut enjeksiyonu
sophos · web appliance4 Nis 2023

Bir CVE ya da analiz mi göndereceksiniz?

Tespit yöntemi, etkilenen sürüm ya da çözüm bilgisi paylaşın. Ekibimiz inceler, katkınızı adınızla yayımlarız.

Katkıda bulunun