W
Üretici güvenlik profili1 aktif sömürülen CVE
wazuh
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE38
Kritik6
CISA KEV1
Public exploit37
Yama oranı%63
Ort. CVSS7.3
12 aylık açık hızı
0
0
0
0
3
0
0
0
7
25
2
0
CVE KEV
CVE önem dağılımı
38toplam CVE
Kritik6 (16%)
Yüksek20 (53%)
Orta11 (29%)
Belirsiz1 (3%)
Yama ve sömürü görünümü
%63
Doğrulanmış yama
%3
CISA KEV
%97
Public exploit
24Yama var
0Kısmi
1Geçici çözüm
0Üretici: yama yok
13Bilinmiyor
Son güvenlik açıkları
7.5
CVE-2026-71540
Wazuh Manager cluster header parsing allows pre-authentication memory exhaustion
W
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-61811
Wazuh: Unbounded Recursion in os_xml `_getattributes()` Causes analysisd Worker Thread Stack Exhaustion
W
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-61802
Wazuh discloses cleartext cluster key to low-privilege API users via GET /cluster/local/config
W
Yama doğrulandıEPSS %1
9.1
CVE-2026-61800
Wazuh cluster worker file sync allows arbitrary file write under /var/ossec (incomplete fix for CVE-2026-30893)
W
Yama doğrulandıEPSS %1
7.0
CVE-2026-61783
Wazuh: RBAC permission-effect check in mask_sensitive_config allows low-privilege users to read cluster.key
W
Yama doğrulandıEPSS %0
5.3
CVE-2026-54084
Wazuh agent enrollment NULL pointer dereference via malformed manager response
W
Yama doğrulandıEPSS %0
7.1
CVE-2026-54085
Wazuh: Missing input validation in multiple active response scripts allows argument injection
W
Yama doğrulandıEPSS %0
8.1
CVE-2026-54083
Wazuh: Path traversal in ip-customblock active response allows arbitrary file creation and deletion
W
Yama doğrulandıEPSS %1
5.3
CVE-2026-49392
Wazuh: Local SQL injection in FIM db due to path lookup interpolation in wazuh-syscheckd
W
Yama doğrulandıEPSS %0
5.3
CVE-2026-44256
Wazuh: CRLF Log Injection via Unsanitized Basic-Auth Username
W
Yama doğrulandıEPSS %0