W
Üretici güvenlik profili1 aktif sömürülen CVE
wazuh
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE54
Kritik8
CISA KEV1
Public exploit44
Yama oranı%72
Ort. CVSS7.4
12 aylık açık hızı
0
0
0
0
4
0
0
0
7
25
2
15
CVE KEV
CVE önem dağılımı
54toplam CVE
Kritik8 (15%)
Yüksek30 (56%)
Orta15 (28%)
Belirsiz1 (2%)
Yama ve sömürü görünümü
%72
Doğrulanmış yama
%2
CISA KEV
%81
Public exploit
39Yama var
0Kısmi
1Geçici çözüm
0Üretici: yama yok
14Bilinmiyor
Son güvenlik açıkları
6.9
CVE-2026-93347
Wazuh 4.1.1 before 4.14.8 Path Traversal via Cluster get_list_file
W
Yama doğrulandıEPSS %0
6.9
CVE-2026-93346
Wazuh 4.0.0 before 4.14.8 API Brute-Force Protection Bypass via Race Condition
W
Yama doğrulandıEPSS %0
7.1
CVE-2026-74047
Wazuh 4.0.0 before 4.14.8 authd.pass Disclosure via Agent 000 Config Endpoint
W
Yama doğrulandıEPSS %0
7.1
CVE-2026-74045
Wazuh 3.12.0 before 4.14.8 Heap Buffer Overflow in wazuh-analysisd FIM Decoder
W
Yama doğrulandıEPSS %0
8.5
CVE-2026-74043
Wazuh 4.1.1 before 4.14.8 Path Traversal via Cluster Upload Functions
W
Yama doğrulandıEPSS %0
9.4
CVE-2026-74041
Wazuh 4.14.3 before 4.14.8 Remote Command Validation Bypass via Case Mismatch
W
Yama doğrulandıEPSS %0
9.4
CVE-2026-74040
Wazuh 3.9.0 before 4.14.8 Arbitrary File Overwrite RCE via process_files_from_worker
W
Yama doğrulandıEPSS %1
8.6
CVE-2026-74037
Wazuh 4.0.0 before 4.14.8 Session Invalidation Bypass in check_token
W
Yama doğrulandıEPSS %0
8.6
CVE-2026-74036
Wazuh 4.3.0 before 4.14.8 Remote Code Execution via SCA Command Policies
W
Yama doğrulandıEPSS %1
8.6
CVE-2026-74035
Wazuh 4.6.0 before 4.14.8 Authentication Bypass via Empty Password in update_user
W
Yama doğrulandıEPSS %1