W
Üretici güvenlik profili1 aktif sömürülen CVE
wazuh
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE53
Kritik8
CISA KEV1
Public exploit40
Yama oranı%74
Ort. CVSS7.4
12 aylık açık hızı
0
0
0
0
3
0
0
0
7
25
2
15
CVE KEV
CVE önem dağılımı
53toplam CVE
Kritik8 (15%)
Yüksek29 (55%)
Orta15 (28%)
Belirsiz1 (2%)
Yama ve sömürü görünümü
%74
Doğrulanmış yama
%2
CISA KEV
%75
Public exploit
39Yama var
0Kısmi
1Geçici çözüm
0Üretici: yama yok
13Bilinmiyor
Son güvenlik açıkları
6.9
CVE-2026-93347
Wazuh 4.1.1 before 4.14.8 Path Traversal via Cluster get_list_file
W
Yama doğrulandı
6.9
CVE-2026-93346
Wazuh 4.0.0 before 4.14.8 API Brute-Force Protection Bypass via Race Condition
W
Yama doğrulandı
7.1
CVE-2026-74047
Wazuh 4.0.0 before 4.14.8 authd.pass Disclosure via Agent 000 Config Endpoint
W
Yama doğrulandı
7.1
CVE-2026-74045
Wazuh 3.12.0 before 4.14.8 Heap Buffer Overflow in wazuh-analysisd FIM Decoder
W
Yama doğrulandı
8.5
CVE-2026-74043
Wazuh 4.1.1 before 4.14.8 Path Traversal via Cluster Upload Functions
W
Yama doğrulandı
9.4
CVE-2026-74041
Wazuh 4.14.3 before 4.14.8 Remote Command Validation Bypass via Case Mismatch
W
Yama doğrulandı
9.4
CVE-2026-74040
Wazuh 3.9.0 before 4.14.8 Arbitrary File Overwrite RCE via process_files_from_worker
W
Yama doğrulandı
8.6
CVE-2026-74037
Wazuh 4.0.0 before 4.14.8 Session Invalidation Bypass in check_token
W
Yama doğrulandı
8.6
CVE-2026-74036
Wazuh 4.3.0 before 4.14.8 Remote Code Execution via SCA Command Policies
W
Yama doğrulandı
8.6
CVE-2026-74035
Wazuh 4.6.0 before 4.14.8 Authentication Bypass via Empty Password in update_user
W
Yama doğrulandı