Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

CanlıKayıtlar 10 dakikada bir güncelleniyor

Son 24 saatte 442 yeni açık

Her gün yayımlanan CVE kayıtlarını takip ediyor, saldırılarda kullanılanları işaretliyor ve her açık için ne yapmanız gerektiğini Türkçe anlatıyoruz.

  • 2.320Son 7 günde yeni açık
  • 241Kritik (7 gün)
  • 32Saldırıda kullanılan (30 gün)
  • 2.713İzlenen yazılım

Son 24 saatte yayımlananlar

  • Kritik 45
  • Yüksek 192
  • Orta 175
  • Düşük 30

Her çubuk bir açığı gösterir: yüksekliği CVSS puanını, rengi önem derecesini. Üstünde halka olanlar saldırılarda kullanılıyor.

En acil açıklar

Sıralama nasıl yapılıyor?

Son 30 günde çıkan açıkların en riskli olanları. Sıralamada puanın yanında saldırılarda kullanılıp kullanılmadıklarına da bakıyoruz.

  1. #1 10,0 100/ 100 Öncelik CVE-2026-105134 Ahsay AhsayCBS Replication Receiver bileşeninde işletim sistemi komut enjeksiyonu Aktif istismar EPSS %82 AhsayCBS
  2. #2 10,0 100/ 100 Öncelik CVE-2015-3306 ProFTPD mod_copy modülünde yetkisiz dosya okuma ve yazma açığı Aktif istismar EPSS %99 ProFTPD
  3. #3 9,8 97/ 100 Öncelik CVE-2026-76504 Cisco Catalyst SD-WAN Manager'da kimlik doğrulama atlatma açığı Aktif istismar EPSS %39 Cisco Catalyst SD-WAN Manager
  4. #4 8,6 96/ 100 Öncelik CVE-2026-104935 Ivanti Connect Secure'da sahteciliğe dayalı kimlik doğrulama atlatma açığı Aktif istismar EPSS %87 Ivanti Connect Secure
  5. #5 9,3 95/ 100 Öncelik CVE-2026-21589 Atlassian Data Center ürünlerinde kimlik doğrulamasız rastgele dosya erişimi Aktif istismar EPSS %99 atlassian Confluence Data Center

Kategoriye göre göz atın

Tüm kategoriler

Hosting panelinden veritabanına, kullandığınız yazılımların açıklarını ayrı ayrı görün.

Bütün açıklar

5.988 açık

  1. 8,5Yüksek CVE-2026-93517Yama var X.Org Server GLX RenderLarge Heap Buffer Overflow x.org xwaylandx.orgg xorg-x11-serverCWE-1226 dk önce
  2. 8,5Yüksek CVE-2026-59185Yama var identrail: Cross-tenant GitHub installation binding without ownership verification identrailCWE-6397 dk önce
  3. 8,3Yüksek CVE-2026-59179Yama var OpenHop: Path Traversal in Flow ID File Operations naorsabag openhopCWE-229 dk önce
  4. 8,8Yüksek CVE-2026-59177Yama var ESPHome Device Builder allows unauthenticated dashboard access via the HA add-on ingress site bound to all interfaces esphome device-builderCWE-132711 dk önce
  5. 7,8Yüksek CVE-2026-59176Yama var Functype: MCP set_functype_version Package Alias RCE via Unsanitized pnpm install + Dynamic Import jordanburke functypeCWE-82914 dk önce
  6. 7,8Yüksek CVE-2026-59172Yama var Joker linter executed project-local .jokerd/linter.* files during linting candid82 jokerCWE-82915 dk önce
  7. 7,1Yüksek CVE-2026-59164Yama var NORA missing cross-user token-management authorization getnora-io noraCWE-86217 dk önce
  8. 5,5Orta CVE-2026-93516Yama var .Org Server XInput Passive Grab Use-After-Free x.org xwaylandX.org xorg-x11-serverCWE-41620 dk önce
  9. 7,5Yüksek CVE-2026-116393 WordPress Optima Express + MarketBoost IDX Plugin plugin <= 8.7.8 - Broken Access Control vulnerability iHomefinder, Inc. Optima ExpressCWE-86223 dk önce
  10. 7,2Yüksek CVE-2026-116392 WordPress Accordion plugin <= 2.3.25 - PHP Object Injection vulnerability PickPlugins AccordionCWE-50223 dk önce
  11. 8,8Yüksek CVE-2026-116391Yama var WordPress GS Logo Slider plugin <= 3.8.9 - PHP Object Injection vulnerability GS Plugins GS Logo SliderCWE-50223 dk önce
  12. 6,5Orta CVE-2026-116404 WordPress Redux Framework plugin <= 4.5.16 - Broken Access Control vulnerability David Anderson Redux FrameworkCWE-86223 dk önce
  13. 8,5Yüksek CVE-2026-111850Yama var WordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerability BuddyPressCWE-8923 dk önce
  14. 7,1Yüksek CVE-2026-115612Yama var WordPress SliceWP plugin <= 1.2.13 - Cross Site Scripting (XSS) vulnerability iova.mihai SliceWPCWE-7923 dk önce
  15. 7,1Yüksek CVE-2026-115596Yama var WordPress eCommerce Product Catalog plugin <= 3.6.4 - Cross Site Scripting (XSS) vulnerability impleCode eCommerce Product CatalogCWE-7923 dk önce
  16. 7,1Yüksek CVE-2026-115593Yama var WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.24 - Cross Site Scripting (XSS) vulnerability Unlimited Elements For Elementor (Free Widgets, Addons, Templates)CWE-7923 dk önce
  17. 7,5Yüksek CVE-2026-115591Yama var WordPress Contact Form by Supsystic plugin <= 1.10.5 - Sensitive Data Exposure vulnerability Contact Form by SupsysticCWE-20123 dk önce
  18. 9,3Kritik CVE-2026-111411Yama var WordPress FunnelKit Automations plugin <= 3.8.5.2 - SQL Injection vulnerability Aman FunnelKit AutomationsCWE-8923 dk önce
  19. 6,5Orta CVE-2026-115957Yama var WordPress WP Discussion Board plugin <= 2.6.0 - Cross Site Scripting (XSS) vulnerability WP Discussion BoardCWE-7923 dk önce
  20. 9,3Kritik CVE-2026-115607Yama var WordPress DXP ToolKit plugin <= 2.0.1 - SQL Injection vulnerability Crowd Favorite DXP ToolKitCWE-8923 dk önce
  21. 7,1Yüksek CVE-2026-115609Yama var WordPress GetPaid plugin <= 2.8.62 - Cross Site Scripting (XSS) vulnerability Stiofan GetPaidCWE-7923 dk önce
  22. 7,1Yüksek CVE-2026-115606Yama var WordPress DXP ToolKit plugin <= 2.0.1 - Cross Site Scripting (XSS) vulnerability Crowd Favorite DXP ToolKitCWE-7923 dk önce
  23. 6,5Orta CVE-2026-55369 Waline login accepts a non-string email as a match-all MongoDB query walinejs walineCWE-28727 dk önce
  24. 9,6Kritik CVE-2026-115904Yama var Topluyo Desktop for Linux has an OS Command Injection issue topluyo AppCWE-7828 dk önce
  25. 6,8Orta CVE-2026-93515Yama var .Org Server Present Extension Use-After-Free x.org xwaylandX.org xorg-x11-serverCWE-41643 dk önce