CVE veritabanıCVE takibi.Önce hangisi?

CVSS, CISA KEV ve EPSS’i tek bir aksiyon skorunda birleştiriyoruz. Stack’inizi seçin, sizi etkileyenleri süzün, takibe alın; değişince bildirim gelsin.

410.762 kayıt · son güncelleme 15 Kas 2026

Aksiyon skoru · 0–100

CVSS: 40; Teknik ağırlık
KEV: 30; Sahada sömürü
EPSS: 30; 30 günlük olasılık

80 ve üstü: hemen · 60–79: bu hafta · 40–59: planlayın · 40 altı: izleyin

Nasıl hesaplanıyor?

Toplam kayıt: 410.762
Aktif sömürülen (KEV): 1.781
Silahlaştırılmış: 4.439
Bugün kapat: 489
Son 7 gün: 4.803

Zafiyet sınıfları Aylara göre sömürülen kayıtlar CVE istatistikleri Tarama çıktısını içe aktar Banner’dan CVE’ye Toplu sorgu SBOM tara API Açık veri

Stack’inizi izleyin · hesap gerekmez

Hangi teknolojileri kullanıyorsunuz?

Seçin, sizi etkileyen CVE’leri canlı veritabanından hemen süzelim.

Sık seçilenler

Teknoloji seçtiğinizde sonuç burada görünecek.

18 teknoloji · üretici/ürün kayıtlarıyla eşleşir

Stack’inizi izleyin · hesap gerekmez

Hangi teknolojileri kullanıyorsunuz?

Seçin, sizi etkileyen CVE’leri canlı veritabanından hemen süzelim.

Sık seçilenler

Teknoloji seçtiğinizde sonuç burada görünecek.

18 teknoloji · üretici/ürün kayıtlarıyla eşleşir

Tümü410.762 Aktif sömürülenler1.781 Son 7 gün4.803 Silahlaştırılmış4.439 N-day fırsatı2.170 EPSS sıçrayanlar17

Filtreler

Tüm CVE’leri görüyorsunuz. Yalnızca sizi ilgilendirenlere inmek için stack’inizi ekleyin.

Stack’inizi ekleyin

4.803 kayıttan 25 tanesi

Aksiyon = CVSS ağırlığı + aktif sömürü + sömürülme olasılığı (0–100).

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
65Bu hafta	CVE-2026-125350Silahlaştırılmış	Use after free in XML in Google Chrome prior to 157.0.8103.50 allowed a remote attacker to execute arbitrary code inside the sandbox via a cgoogle · chrome · CWE-416 Girişsiz RCE Bellek hatası	Yüksek8,8	KEV	%0,9	4 gün önce
64Bu hafta	CVE-2026-114713Silahlaştırılmış	The labeled-response module in UnrealIRCd 6.0.0 before 6.2.7.1 does not escape the IRCv3 "label" message tag when echoing it into replies, wunrealircd · unrealircd · CWE-140 Kimlik doğrulamasız	Yüksek8,6	KEV	%0,3	6 gün önce
61Bu hafta	CVE-2026-123039Silahlaştırılmış	Local privilege escalation to root in the DynamicCLI daemon via local world-writable control socketcheckpoint · quantum security gateway · CWE-732 Yerel yetki yükseltme	Yüksek7,8	KEV	—	2 gün önce
60Bu hafta	CVE-2026-124194Silahlaştırılmış	Microsoft Outlook Spoofing Vulnerabilitymicrosoft · 365 apps · CWE-356 Kimlik doğrulamasız	Orta6,5	KEV	%1,6	4 gün önce
40Planlayın	CVE-2026-126148Kavram kanıtı	A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiMail 8.0.0 throufortinet · fortimail · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%2,4	3 gün önce
40Planlayın	CVE-2026-123270Kavram kanıtı	Redpanda Connect versions 4.39 to 4.110 contain a missing authentication vulnerability that enables unauthenticated remote code execution (Rredpanda data · connect · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,8	—	%2,4	5 gün önce
40Planlayın	CVE-2026-121653Kavram kanıtı	SQL injection in the Core of Ivanti Endpoint Manager before version 2024 SU8 allows a remote unauthenticated attacker to achieve remote codeivanti · endpoint manager · CWE-89 Girişsiz RCE SQL enjeksiyonu	Kritik9,8	—	%1,9	4 gün önce
40Planlayın	CVE-2026-121351İstismar yok	Adobe Connect \| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · adobe connect · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik10,0	—	%1,1	4 gün önce
40Planlayın	CVE-2026-121353İstismar yok	Adobe Connect \| Improper Neutralization of CRLF Sequences ('CRLF Injection') (CWE-93)adobe · adobe connect · CWE-93 Girişsiz RCE	Kritik10,0	—	%1,0	4 gün önce
40Planlayın	CVE-2026-121356İstismar yok	Adobe Connect \| Server-Side Request Forgery (SSRF) (CWE-918)adobe · adobe connect · CWE-918 Kimlik doğrulamasız SSRF	Kritik10,0	—	%0,8	4 gün önce
40Planlayın	CVE-2026-121352İstismar yok	Adobe Connect \| Incorrect Authorization (CWE-863)adobe · adobe connect · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik10,0	—	%0,8	4 gün önce
40Planlayın	CVE-2026-121889İstismar yok	Adobe Connect \| Server-Side Request Forgery (SSRF) (CWE-918)adobe · adobe connect · CWE-918 Kimlik doğrulamasız SSRF	Kritik10,0	—	%0,8	4 gün önce
40Planlayın	CVE-2026-110469İstismar yok	Remote Code Execution via Unrestricted File Upload in WidzialniCMSfundacja widzialni · widzialnicms · CWE-434 Girişsiz RCE Dosya yükleme	Kritik10,0	—	%0,6	5 gün önce
40Planlayın	CVE-2026-110468Kavram kanıtı	Remote Code Execution via Unrestricted File Upload in WidzialniCMSfundacja widzialni · widzialnicms · CWE-434 Girişsiz RCE Dosya yükleme	Kritik10,0	—	%0,6	5 gün önce
40Planlayın	CVE-2026-78287Kavram kanıtı	WordPress STAGGS plugin <= 3.3.0 - Remote Code Execution (RCE) vulnerabilitystaggs · staggs · CWE-94 Girişsiz RCE	Kritik10,0	—	%0,4	3 gün önce
40Planlayın	CVE-2026-76964Kavram kanıtı	Memory Corruption Vulnerability in SAP NetWeaver AS ABAP (Internet Communication Manager)sap_se · sap netweaver as abap (internet communication manager) · CWE-1287 Girişsiz RCE	Kritik10,0	—	%0,4	5 gün önce
40Planlayın	CVE-2026-89126İstismar yok	Memory Corruption vulnerability in SAP Web Dispatchersap_se · sap web dispatcher · CWE-122 Girişsiz RCE Bellek hatası	Kritik10,0	—	%0,4	5 gün önce
40Planlayın	CVE-2026-123551İstismar yok	OpenAM 14.0.0 before 16.1.4 Session Token Disclosure via Notification WebSocketopenidentityplatform · openam · CWE-201 Kimlik doğrulamasız	Kritik10,0	—	%0,4	6 gün önce
40Planlayın	CVE-2026-115252Kavram kanıtı	Confection 0.4.0 - 0.4.7 - Unauthenticated RCE via Write Key Optionunknown · confection wordpress cable · CWE-94 Girişsiz RCE	Kritik10,0	—	%0,4	5 gün önce
40Planlayın	CVE-2026-89103İstismar yok	Broken Access Control in SAP Gatewaysap_se · sap gateway · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik10,0	—	%0,3	5 gün önce
40Planlayın	CVE-2026-120017İstismar yok	Missing Authentication in SAP NetWeaver AS ABAP and ABAP Platform (SAML2 Service Provider)sap_se · sap netweaver as abap and abap platform (saml2 service provider) · CWE-347 Kimlik doğrulamasız Kimlik doğrulama atlatma Zayıf kripto	Kritik10,0	—	%0,2	5 gün önce
40Planlayın	CVE-2026-124600İstismar yok	Unencrypted HTTP Traffic Exposing Sensitive User Credentials in GV-Face Android Application v2.2.1geovision inc. · gv-face · CWE-319 Kimlik doğrulamasız Zayıf kripto	Kritik10,0	—	%0,1	5 gün önce
40Planlayın	CVE-2026-124815İstismar yok	Clockinator Lite < 1.1.0 - Unauthenticated SQLi via Record Deletion Actionsunknown · clockinator lite · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik10,0	—	%0,1	2 gün önce
40Planlayın	CVE-2026-117551İstismar yok	Joomla Extension - jdownloads.com - RCE through file upload in jDownloads < 4.1.8jdownloads.com · jdownloads extension for joomla · CWE-434 Girişsiz RCE Dosya yükleme	Kritik10,0	—	—	2 gün önce
40Planlayın	CVE-2026-124822İstismar yok	Easy DragDrop File Uploader < 1.1.10 - Unauthenticated Arbitrary File Deletion via Path Traversalunknown · easy dragdrop file uploader · CWE-73 Kimlik doğrulamasız Yol geçişi	Kritik10,0	—	—	1 gün önce

CVE-2026-125350
65Bu hafta
Use after free in XML in Google Chrome prior to 157.0.8103.50 allowed a remote attacker to execute arbitrary code inside the sandbox via a c
YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %0
- Girişsiz RCE
- Bellek hatası
google · chrome4 gün önce
CVE-2026-114713
64Bu hafta
The labeled-response module in UnrealIRCd 6.0.0 before 6.2.7.1 does not escape the IRCv3 "label" message tag when echoing it into replies, w
YüksekCVSS 8,6KEVSilahlaştırılmışEPSS %0
- Kimlik doğrulamasız
unrealircd · unrealircd6 gün önce
CVE-2026-123039
61Bu hafta
Local privilege escalation to root in the DynamicCLI daemon via local world-writable control socket
YüksekCVSS 7,8KEVSilahlaştırılmış
- Yerel yetki yükseltme
checkpoint · quantum security gateway2 gün önce
CVE-2026-124194
60Bu hafta
Microsoft Outlook Spoofing Vulnerability
OrtaCVSS 6,5KEVSilahlaştırılmışEPSS %1
- Kimlik doğrulamasız
microsoft · 365 apps4 gün önce
CVE-2026-126148
40Planlayın
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiMail 8.0.0 throu
KritikCVSS 9,8Kavram kanıtıEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
fortinet · fortimail3 gün önce
CVE-2026-123270
40Planlayın
Redpanda Connect versions 4.39 to 4.110 contain a missing authentication vulnerability that enables unauthenticated remote code execution (R
KritikCVSS 9,8Kavram kanıtıEPSS %2
- Girişsiz RCE
- Kimlik doğrulama atlatma
redpanda data · connect5 gün önce
CVE-2026-121653
40Planlayın
SQL injection in the Core of Ivanti Endpoint Manager before version 2024 SU8 allows a remote unauthenticated attacker to achieve remote code
KritikCVSS 9,8Kavram kanıtıEPSS %1
- Girişsiz RCE
- SQL enjeksiyonu
ivanti · endpoint manager4 gün önce
CVE-2026-121351
40Planlayın
Adobe Connect | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
KritikCVSS 10,0İstismar yokEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
adobe · adobe connect4 gün önce
CVE-2026-121353
40Planlayın
Adobe Connect | Improper Neutralization of CRLF Sequences ('CRLF Injection') (CWE-93)
KritikCVSS 10,0İstismar yokEPSS %1
- Girişsiz RCE
adobe · adobe connect4 gün önce
CVE-2026-121356
40Planlayın
Adobe Connect | Server-Side Request Forgery (SSRF) (CWE-918)
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
adobe · adobe connect4 gün önce
CVE-2026-121352
40Planlayın
Adobe Connect | Incorrect Authorization (CWE-863)
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
adobe · adobe connect4 gün önce
CVE-2026-121889
40Planlayın
Adobe Connect | Server-Side Request Forgery (SSRF) (CWE-918)
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
adobe · adobe connect4 gün önce
CVE-2026-110469
40Planlayın
Remote Code Execution via Unrestricted File Upload in WidzialniCMS
KritikCVSS 10,0İstismar yokEPSS %0
- Girişsiz RCE
- Dosya yükleme
fundacja widzialni · widzialnicms5 gün önce
CVE-2026-110468
40Planlayın
Remote Code Execution via Unrestricted File Upload in WidzialniCMS
KritikCVSS 10,0Kavram kanıtıEPSS %0
- Girişsiz RCE
- Dosya yükleme
fundacja widzialni · widzialnicms5 gün önce
CVE-2026-78287
40Planlayın
WordPress STAGGS plugin <= 3.3.0 - Remote Code Execution (RCE) vulnerability
KritikCVSS 10,0Kavram kanıtıEPSS %0
- Girişsiz RCE
staggs · staggs3 gün önce
CVE-2026-76964
40Planlayın
Memory Corruption Vulnerability in SAP NetWeaver AS ABAP (Internet Communication Manager)
KritikCVSS 10,0Kavram kanıtıEPSS %0
- Girişsiz RCE
sap_se · sap netweaver as abap (internet communication manager)5 gün önce
CVE-2026-89126
40Planlayın
Memory Corruption vulnerability in SAP Web Dispatcher
KritikCVSS 10,0İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
sap_se · sap web dispatcher5 gün önce
CVE-2026-123551
40Planlayın
OpenAM 14.0.0 before 16.1.4 Session Token Disclosure via Notification WebSocket
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
openidentityplatform · openam6 gün önce
CVE-2026-115252
40Planlayın
Confection 0.4.0 - 0.4.7 - Unauthenticated RCE via Write Key Option
KritikCVSS 10,0Kavram kanıtıEPSS %0
- Girişsiz RCE
unknown · confection wordpress cable5 gün önce
CVE-2026-89103
40Planlayın
Broken Access Control in SAP Gateway
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
sap_se · sap gateway5 gün önce
CVE-2026-120017
40Planlayın
Missing Authentication in SAP NetWeaver AS ABAP and ABAP Platform (SAML2 Service Provider)
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Zayıf kripto
sap_se · sap netweaver as abap and abap platform (saml2 service provider)5 gün önce
CVE-2026-124600
40Planlayın
Unencrypted HTTP Traffic Exposing Sensitive User Credentials in GV-Face Android Application v2.2.1
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
geovision inc. · gv-face5 gün önce
CVE-2026-124815
40Planlayın
Clockinator Lite < 1.1.0 - Unauthenticated SQLi via Record Deletion Actions
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · clockinator lite2 gün önce
CVE-2026-117551
40Planlayın
Joomla Extension - jdownloads.com - RCE through file upload in jDownloads < 4.1.8
KritikCVSS 10,0İstismar yok
- Girişsiz RCE
- Dosya yükleme
jdownloads.com · jdownloads extension for joomla2 gün önce
CVE-2026-124822
40Planlayın
Easy DragDrop File Uploader < 1.1.10 - Unauthenticated Arbitrary File Deletion via Path Traversal
KritikCVSS 10,0İstismar yok
- Kimlik doğrulamasız
- Yol geçişi
unknown · easy dragdrop file uploader1 gün önce

Bir CVE ya da analiz mi göndereceksiniz?

Tespit yöntemi, etkilenen sürüm ya da çözüm bilgisi paylaşın. Ekibimiz inceler, katkınızı adınızla yayımlarız.

Katkıda bulunun