বিশ্লেষণ
আগে ঠিক করুন
শুধু তীব্রতার স্কোর দেখায় না কোনটিতে আক্রমণ হচ্ছে। কোনটি আগে প্যাচ করবেন তা ঠিক করতে এই পাতা তীব্রতা, CISA KEV ও EPSS একসাথে দেখায়।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
আক্রমণ হচ্ছে বলে জানা
১,৭৭৯
CISA KEV তালিকায় আছে
সম্ভাবনা বেশি, কিন্তু KEV এ নেই
১৬,২০৩
EPSS ১০% বা বেশি, KEV তালিকায় নেই
ক্রিটিক্যাল, কিন্তু আক্রমণ কম
৬৪.৮%
২৪,০৭১ ক্রিটিক্যাল রেকর্ডের মধ্যে ১৫,৫৯৩: EPSS ১% এর নিচে, KEV এ নেই
তীব্রতা বনাম আক্রমণের সম্ভাবনা
প্রতিটি ঘরে কতগুলো রেকর্ড আছে। গাঢ় ঘরে রেকর্ড বেশি। EPSS পরবর্তী ৩০ দিনে আক্রমণের সম্ভাবনার অনুমান।
| তীব্রতা | EPSS ১% এর নিচে | EPSS ১-১০% | EPSS ১০-৫০% | EPSS ৫০% বা বেশি | EPSS নেই | মোট | শোষিত বলে জ্ঞাত |
|---|---|---|---|---|---|---|---|
| সংকটপূর্ণ | ১৫,৫৯৬ | ৬,৬৩৪ | ৮৯৮ | ৮৬০ | ৮৩ | ২৪,০৭১ | ৬২৭ |
| উচ্চ | ৭৪,৪৩১ | ১৫,২৫৩ | ১,৪৩৮ | ৮৬৮ | ১,০৯৫ | ৯৩,০৮৫ | ৯৩১ |
| মাঝারি | ৯২,৫৭০ | ৮,২৮০ | ৬০৭ | ২৫০ | ৫৮৫ | ১,০২,২৯২ | ২১১ |
| নিম্ন | ১১,১৬০ | ৭৫১ | ২৩ | ১৪ | ২৯ | ১১,৯৭৭ | ১০ |
| নেই বা স্কোর হয়নি | ৬০,৩৬৩ | ১,০০,১৯৩ | ১০,১৯২ | ২,৩৯১ | ৩০০ | ১,৭৩,৪৩৯ | ০ |
আক্রমণ হচ্ছে বলে জানা
প্রকাশের তারিখ অনুযায়ী CISA KEV এর নতুনতম রেকর্ড। এগুলোতে আক্রমণ দেখা গেছে, তাই এগুলো আগে।
| CVE | শিরোনাম | ভেন্ডর | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|---|
| CVE-2026-125350 | Google Chrome: Memory Corruption | উচ্চ | প্রযোজ্য নয় | ||
| CVE-2026-124194 | Microsoft Outlook Spoofing Vulnerability | Microsoft | মাঝারি | প্রযোজ্য নয় | |
| CVE-2026-123218 | IBM Aspera Faspex Authorization Bypass | IBM | সংকটপূর্ণ | ০.৭% | |
| CVE-2026-19868 | SonicWall SonicOS vulnerability | SonicWall | উচ্চ | ০.৫% | |
| CVE-2026-123158 | OpenBSD OpenSSH vulnerability | OpenBSD | উচ্চ | ১৬.৫% | |
| CVE-2026-116779 | FreeSWITCH: Inbound SIP MESSAGE can select the api chat proto and run FreeSWITCH API commands | signalwire | সংকটপূর্ণ | ২.২% | |
| CVE-2026-102895 | GPUStack: Authentication bypass via trusted loopback source (reverse-proxy TCP peer or X-GPUStack-Real-IP header) grants unauthenticated admin | gpustack | সংকটপূর্ণ | ০.৬% | |
| CVE-2026-118527 | Ivanti Connect Secure vulnerability | Ivanti | মাঝারি | ০.৮% | |
| CVE-2026-116606 | Authentication Bypass Allows Global Configuration Restore in Barracuda Email Security Gateway | Barracuda Networks | সংকটপূর্ণ | ১.৬% | |
| CVE-2026-111560 | OS Command Injection in Barracuda Appliances | Barracuda Networks | উচ্চ | ১.১% | |
| CVE-2026-119977 | WordPress Core 4.7.0 - 7.1.3 - Unauthenticated Upgrade-Window Staged-Installer Remote Code Execution | WordPress | উচ্চ | ১.২% | |
| CVE-2026-76418 | Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability | Cisco | উচ্চ | ০.৮% | |
| CVE-2026-114625 | Security Advisory 0199 | Arista Networks | সংকটপূর্ণ | ১.০% | |
| CVE-2026-111497 | Out-of-Bounds Write in Google Brotli Decoder | সংকটপূর্ণ | ৮২.৬% | ||
| CVE-2026-109619 | RCE via stale global state | PHP Group | সংকটপূর্ণ | ১০০.০% | |
| CVE-2026-109618 | RCE via OOM corruption | PHP Group | সংকটপূর্ণ | ১০০.০% | |
| CVE-2026-111793 | Openwave Messaging (Ireland) Webtop Media Transcoder vulnerability | Openwave Messaging (Ireland) | মাঝারি | ০.৩% | |
| CVE-2026-111357 | Ivanti Connect Secure vulnerability | Ivanti | উচ্চ | ০.৫% | |
| CVE-2026-110936 | Siemens Software Center vulnerability | Siemens | মাঝারি | ১.০% | |
| CVE-2026-102764 | Improper Origin Validation in Internal Messaging Components of BeyondTrust Remote Support | BeyondTrust | সংকটপূর্ণ | ৭৮.০% | |
| CVE-2026-76519 | Cisco Secure Email Gateway Arbitrary File Write Vulnerability | Cisco | সংকটপূর্ণ | ৬.২% | |
| CVE-2026-110447 | Collabora Online - Built-in CODE Server: Command Injection | Collabora | সংকটপূর্ণ | ৭৩.৩% | |
| CVE-2026-106931 | EG Secure Solutions SiteGuard Server Edition for Apache httpd: Command Injection | EG Secure Solutions | উচ্চ | ২.৫% | |
| CVE-2026-0322 | PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface | Palo Alto Networks | উচ্চ | ১.৭% | |
| CVE-2026-97229 | Integer Overflow or Wraparound in GitLab | GitLab | সংকটপূর্ণ | ৬৫.২% | |
| CVE-2026-96951 | Windows Shell Security Feature Bypass Vulnerability | Microsoft | উচ্চ | ৯.৮% | |
| CVE-2026-104935 | Ivanti Connect Secure vulnerability | Ivanti | উচ্চ | ৮৮.৯% | |
| CVE-2026-21589 | Atlassian Bamboo Data Center vulnerability | Atlassian | সংকটপূর্ণ | ৯৯.৭% | |
| CVE-2026-88779 | Memory overflow vulnerability leading to Denial of Service | NetScaler | উচ্চ | ১১.৪% | |
| CVE-2026-105134 | Ahsay AhsayCBS Replication Receiver UpdateReceivers.do os command injection | Ahsay | সংকটপূর্ণ | ৮১.৮% |
আক্রমণের সম্ভাবনা বেশি, এখনো KEV এ নেই
গত দুই বছরের যেসব রেকর্ড KEV এ নেই, সর্বোচ্চ EPSS আগে।
| CVE | শিরোনাম | ভেন্ডর | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|---|
| CVE-2025-53771 | Microsoft SharePoint Server Spoofing Vulnerability | Microsoft | মাঝারি | ৯৯.৯% | |
| CVE-2025-1974 | ingress-nginx admission controller RCE escalation | kubernetes | সংকটপূর্ণ | ৯৯.৪% | |
| CVE-2025-29927 | Authorization Bypass in Next.js Middleware | vercel | সংকটপূর্ণ | ৯৯.২% | |
| CVE-2025-27636 | Apache Camel: Camel Message Header Injection via Improper Filtering | Apache | মাঝারি | ৯৭.১% | |
| CVE-2025-4123 | Grafana: Cross-Site Scripting | Grafana | উচ্চ | ৯৭.১% | |
| CVE-2025-34037 | Linksys Routers E/WAG/WAP/WES/WET/WRT-Series | Linksys | সংকটপূর্ণ | ৯৬.২% | |
| CVE-2026-43284 | xfrm: esp: avoid in-place decrypt on shared skb frags | Linux | উচ্চ | ৯৪.২% | |
| CVE-2024-8856 | Backup and Staging by WP Time Capsule <= 1.22.21 - Unauthenticated Arbitrary File Upload | revmakx | সংকটপূর্ণ | ৯৪.১% | |
| CVE-2026-43500 | rxrpc: Also unshare DATA/RESPONSE packets when paged frags are present | Linux | উচ্চ | ৯৪.১% | |
| CVE-2024-11320 | Command Injection leading to RCE via LDAP Misconfiguration | Pandora FMS | মাঝারি | ৯১.২% | |
| CVE-2025-1094 | PostgreSQL quoting APIs miss neutralizing quoting syntax in text that fails encoding validation | উচ্চ | ৯০.০% | ||
| CVE-2025-66516 | Apache Tika core, Apache Tika parsers, Apache Tika PDF parser module: Update to CVE-2025-54988 to expand scope of artifacts affected | Apache | উচ্চ | ৮৯.০% | |
| CVE-2025-59528 | Flowise has Remote Code Execution vulnerability | FlowiseAI | সংকটপূর্ণ | ৮৭.০% | |
| CVE-2025-24799 | GLPI allows unauthenticated SQL injection through the inventory endpoint | glpi-project | উচ্চ | ৮৬.৮% | |
| CVE-2025-1098 | ingress-nginx controller - configuration injection via unsanitized mirror annotations | kubernetes | উচ্চ | ৮৬.১% | |
| CVE-2025-32429 | XWiki Platform vulnerable to SQL injection through getdeleteddocuments.vm template sort parameter | xwiki | সংকটপূর্ণ | ৮৫.৫% | |
| CVE-2024-12856 | Four-Faith Industrial Router adjust_sys_time OS Command Injection | Four-Faith | উচ্চ | ৮৪.৩% | |
| CVE-2025-47916 | invisioncommunity Invision Power Board vulnerability | invisioncommunity | সংকটপূর্ণ | ৮৪.৩% | |
| CVE-2024-49113 | Windows Lightweight Directory Access Protocol (LDAP) Denial of Service Vulnerability | Microsoft | উচ্চ | ৮৩.৮% | |
| CVE-2025-34152 | Shenzhen Aitemi M300 Wi-Fi Repeater OS Command Injection via Time Parameter | Shenzhen Aitemi E Commerce | সংকটপূর্ণ | ৮৩.৮% | |
| CVE-2024-10400 | Tutor LMS <= 2.7.6 - Unauthenticated SQL Injection via rating_filter | themeum | উচ্চ | ৮৩.১% | |
| CVE-2025-49844 | Redis Lua Use-After-Free may lead to remote code execution | redis | সংকটপূর্ণ | ৮২.৬% | |
| CVE-2025-58434 | Flowise Cloud and Local Deployments have Unauthenticated Password Reset Token Disclosure that Leads to Account Takeover | FlowiseAI | সংকটপূর্ণ | ৮২.৬% | |
| CVE-2024-10924 | Really Simple Security (Free, Pro, and Pro Multisite) 9.0.0 - 9.1.1.1 - Authentication Bypass | Really Simple Plugins | সংকটপূর্ণ | ৮২.২% | |
| CVE-2025-34300 | Sawtooth Software Lighthouse Studio < 9.16.14 Pre-Authentication RCE | Sawtooth Software | সংকটপূর্ণ | ৮১.৩% | |
| CVE-2024-54003 | Jenkins Project Jenkins Simple Queue Plugin: Cross-Site Scripting | Jenkins Project | উচ্চ | ৮১.২% | |
| CVE-2024-53675 | Hewlett Packard Enterprise (HPE) HPE Insight Remote Support vulnerability | Hewlett Packard Enterprise (HPE) | উচ্চ | ৮১.০% | |
| CVE-2024-56325 | Apache Pinot: Authentication bypass issue. If the path does not contain / and contain . authentication is not required | Apache | সংকটপূর্ণ | ৮০.২% | |
| CVE-2024-4990 | Unsafe Reflection in base Component class in yiisoft/yii2 | yiisoft | উচ্চ | ৮০.১% | |
| CVE-2025-32969 | org.xwiki.platform:xwiki-platform-rest-server allows SQL injection in query endpoint of REST API | xwiki | সংকটপূর্ণ | ৮০.০% |
ভেন্ডর অনুযায়ী জানা আক্রমণের দুর্বলতা
EPSS হলো FIRST এর পরিসংখ্যানভিত্তিক অনুমান, আক্রমণের প্রমাণ নয়। স্কোর কম মানেই ত্রুটি উপেক্ষা করা নিরাপদ নয়।