C
Üretici güvenlik profili
corazawaf
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE9
Kritik0
CISA KEV0
Public exploit5
Yama oranı%0
Ort. CVSS5.7
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
0
9
CVE KEV
CVE önem dağılımı
9toplam CVE
Yüksek2 (22%)
Orta7 (78%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%56
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
9Bilinmiyor
Son güvenlik açıkları
5.8
CVE-2026-41508
OWASP Coraza WAF: Truncated multipart body bypasses MULTIPART_STRICT_ERROR (rule 200003) via silent io.ErrUnexpectedEOF handling
C
Yama durumu bilinmiyorEPSS %0
5.8
CVE-2026-41504
OWASP Coraza WAF: Native audit-log format allows CRLF injection and log forgery via request body and header fields
C
Yama durumu bilinmiyorEPSS %0
5.8
CVE-2026-104774
OWASP Coraza WAF: jsDecode Off-by-One in Octal Escape Handling Enables WAF Bypass
C
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-41510
OWASP Coraza WAF: Silent argument drop at ArgumentLimit allows bypass of ARGS-targeted rules via parameter flooding
C
Yama durumu bilinmiyorEPSS %0
4.0
CVE-2026-107835
OWASP Coraza WAF: Cookie Parser Confusion
C
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-107834
OWASP Coraza WAF: Resource exhaustion via deferred file handle accumulation in multipart body processor
C
Yama durumu bilinmiyorEPSS %0
5.9
CVE-2026-107833
OWASP Coraza WAF: Unbounded recursion in JSON response body processor causes CPU exhaustion
C
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-107826
OWASP Coraza WAF: JSON body processor: argument-limit truncation reopens an unbounded-depth gjson.Valid stack overflow (process crash)
C
Yama durumu bilinmiyorEPSS %0
4.0
CVE-2026-107825
OWASP Coraza WAF: ProcessURI silently drops QUERY_STRING and ARGS_GET on URI parse failure — defense-in-depth bypass for non-net/http integrations
C
Yama durumu bilinmiyorEPSS %0