cybersec.az
LIVEson yenilənmə 03:51

Dünyada hər 2 dəqiqədən bir yeni boşluq qeydə alınır.

Onlardan 40-i son 30 gündə real hücumlarda istifadə olunub.

Bu dəqiqə qeydə alınmış boşluqlar

Mənbə: CISA KEV · NVD · FIRST EPSS

CVE-2026-124194EPSS —CVE-2026-111793EPSS 0.3%CVE-2026-20320EPSS 0.4%CVE-2026-111560EPSS 1.1%CVE-2026-116606EPSS 1.6%CVE-2026-125350EPSS —CVE-2026-102895EPSS 0.6%CVE-2026-123158EPSS 17%CVE-2026-116779EPSS 2.2%CVE-2026-123218EPSS 0.7%CVE-2026-19868EPSS 0.5%CVE-2024-27834EPSS 1.5%CVE-2026-119977EPSS 1.2%CVE-2026-118527EPSS 0.8%CVE-2026-111357EPSS 0.5%CVE-2026-124194EPSS —CVE-2026-111793EPSS 0.3%CVE-2026-20320EPSS 0.4%CVE-2026-111560EPSS 1.1%CVE-2026-116606EPSS 1.6%CVE-2026-125350EPSS —CVE-2026-102895EPSS 0.6%CVE-2026-123158EPSS 17%CVE-2026-116779EPSS 2.2%CVE-2026-123218EPSS 0.7%CVE-2026-19868EPSS 0.5%CVE-2024-27834EPSS 1.5%CVE-2026-119977EPSS 1.2%CVE-2026-118527EPSS 0.8%CVE-2026-111357EPSS 0.5%
  • CVE-2026-124194AKTİV İSTİSMARMicrosoft Office Outlook Missing User Interaction for Potentially Unsafe Action Vulnerability
  • CVE-2026-111793AKTİV İSTİSMAROpenwave Messaging Limited Webtop Media Transcoder Incorrect Resource Transfer Between Spheres Vulnerability
  • CVE-2026-20320AKTİV İSTİSMARCisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability
  • CVE-2026-111560AKTİV İSTİSMARBarracuda Networks Multiple Products OS Command Injection Vulnerability
  • CVE-2026-116606AKTİV İSTİSMARBarracuda Networks Email Security Gateway (ESG) Authentication Bypass Using an Alternate Path or Channel Vulnerability
  • CVE-2026-125350AKTİV İSTİSMARGoogle Chromium Use-After-Free Vulnerability
  • CVE-2026-102895AKTİV İSTİSMARGPUStack Improper Authentication Vulnerability
  • CVE-2026-123158AKTİV İSTİSMAROpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability
  • CVE-2026-116779AKTİV İSTİSMARSignalWire FreeSwitch Code Injection Vulnerability
  • CVE-2026-123218AKTİV İSTİSMARIBM Aspera Faspex Incorrect Authorization Vulnerability
  • CVE-2026-19868AKTİV İSTİSMARSonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability
  • CVE-2024-27834AKTİV İSTİSMARApple Multiple Products Improper Authentication Vulnerability

4955 boşluq · son 7 gün

Nəticərisk aktivdir

Bu boşluqlar sizin infrastrukturunuzda da var.

Sual budur: onları birinci kim tapacaq — biz, yoxsa onlar?

Təhlükəsizliyinizdən əmin olmaq üçün bizə yazın.

Zeroday — Bakı əsaslı müstəqil offensive security komandası. Bank, telekom və dövlət sektoru üçün penetrasiya testi, red team əməliyyatları və tətbiq təhlükəsizliyi auditi aparırıq.

Xidmətlər

  • Web və API penetrasiya testi
  • Şəbəkə penetrasiya testi
  • Active Directory təhlükəsizliyi
  • Red Team əməliyyatları
  • Mobil tətbiq testi
  • Sosial mühəndislik
  • OSCP
  • OSWE
  • OSEP
  • OSED
  • CRTO
  • CRTO II
  • eCPPT
  • eWPTX
  • eMAPT
  • eCPTX