Üretici güvenlik profili1 aktif sömürülen CVE

go

Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde

Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.Kapsam: şirketin tüm eşleştirilmiş CVE kayıtları · Kaynak kanıtları CVE detayında

Toplam CVE574

Kritik85

CISA KEV1

Public exploit197

Yama oranı%59

Ort. CVSS7.1

12 aylık açık hızı

Yayınlanan CVE ve bunların içindeki CISA KEV kayıtları

Kas

Ara

Oca

Şub

Mar

Nis

May

Haz

122

Tem

147

Ağu

144

Eyl

Eki

CVE KEV

CVE önem dağılımı

Şirketin tüm kayıtlı CVE portföyü

574toplam CVE

Kritik85 (15%)

Yüksek238 (41%)

Orta219 (38%)

Düşük21 (4%)

Belirsiz11 (2%)

Yama ve sömürü görünümü

Yama kanıtı, public exploit ve aktif sömürü sinyalleri birlikte

%59

Doğrulanmış yama

337 kayıt

CISA KEV

1 kayıt

%34

Public exploit

197 kayıt

332Yama var

5Kısmi

4Geçici çözüm

0Üretici: yama yok

233Bilinmiyor

Son güvenlik açıkları

En yeni 10 kayıt · metrikler tüm dönem üzerinden hesaplanır

Tümünü gör

7.1

CVE-2026-110208

Wukong AICRM through 20260610 Missing Authorization in System Configuration APIs Exposes Stored AI Provider Keys

ÜreticiWuKongOpenSourceÜrünWukong AICRM

Yama durumu bilinmiyor3 sa önce

8.7

CVE-2026-110207

Wukong AICRM through 20260610 Missing Authorization in User and Role Management APIs

ÜreticiWuKongOpenSourceÜrünWukong AICRM

Yama durumu bilinmiyor3 sa önce

9.9

CVE-2026-77459

Argo CD: AppProject destination-namespace and resource restrictions bypassed by PreDelete/PostDelete resource hooks

ÜreticiargoprojÜrünargo cd

Yama durumu bilinmiyor5 sa önce

7.1

CVE-2026-104005

Incorrect authorization in MongoDB Server router for bulk writes to system namespaces

ÜreticimongodbÜrünMongoDB Server

Yama durumu bilinmiyor6 sa önce

7.1

CVE-2026-104004

Collection validators using collation-accepting expressions can crash MongoDB Server on insert

ÜreticimongodbÜrünMongoDB Server

Yama durumu bilinmiyor6 sa önce

5.3

CVE-2026-103965

Fixed values in MongoDB Server $bucket stage may be misread as field references

ÜreticimongodbÜrünMongoDB Server

Yama durumu bilinmiyor6 sa önce

7.1

CVE-2026-96299

Missing Authorization Check on Internal Aggregation Stage in MongoDB Server mongos Leads to Denial of Service

ÜreticimongodbÜrünMongoDB Server

Yama durumu bilinmiyor6 sa önce

6.0

CVE-2026-96297

MongoDB Server may disclose process memory via a crafted `$_internalApplyOplogUpdate` aggregation pipeline

ÜreticimongodbÜrünMongoDB Server

Yama durumu bilinmiyor7 sa önce

9.6

CVE-2026-104192

DragonflyDB stream RDB deserialization double-free

ÜreticidragonflydbÜründragonfly

Yama durumu bilinmiyor7 sa önce

5.3

CVE-2026-102603

Gotify: Insufficiently Protected Password Change endpoint

ÜreticigotifyÜrünserver

Yama durumu bilinmiyor8 sa önce

go

12 aylık açık hızı

CVE önem dağılımı

Yama ve sömürü görünümü

Son güvenlik açıkları

Wukong AICRM through 20260610 Missing Authorization in System Configuration APIs Exposes Stored AI Provider Keys

Wukong AICRM through 20260610 Missing Authorization in User and Role Management APIs

Argo CD: AppProject destination-namespace and resource restrictions bypassed by PreDelete/PostDelete resource hooks

Incorrect authorization in MongoDB Server router for bulk writes to system namespaces

Collection validators using collation-accepting expressions can crash MongoDB Server on insert

Fixed values in MongoDB Server $bucket stage may be misread as field references

Missing Authorization Check on Internal Aggregation Stage in MongoDB Server mongos Leads to Denial of Service

MongoDB Server may disclose process memory via a crafted `$_internalApplyOplogUpdate` aggregation pipeline

DragonflyDB stream RDB deserialization double-free

Gotify: Insufficiently Protected Password Change endpoint

DayBreach

Sözlük & Referans

Dizinler & Akışlar

RSS & Entegrasyon