বিশ্লেষণ
বাংলাদেশ ওয়াচলিস্ট
বাংলাদেশে ইন্টারনেটে প্রতিটি ভেন্ডর কতটা দৃশ্যমান, তার দুর্বলতার সংখ্যার পাশাপাশি।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
BDVDB দল এই ভেন্ডরগুলো বাছাই করে। একটি ইন্টারনেট স্ক্যানিং প্ল্যাটফর্ম বাংলাদেশে তাদের কতগুলো সার্ভিস দেখতে পায় সেই অনুযায়ী সাজানো। CVE সংখ্যাগুলো ক্যাটালগ থেকে নেওয়া।
| ভেন্ডর | বাংলাদেশে দৃশ্যমান | সবচেয়ে বেশি দেখা সংস্করণ | মোট | সংকটপূর্ণ/উচ্চ | শোষিত বলে জ্ঞাত | ২০২৬ |
|---|---|---|---|---|---|---|
| MikroTik | ১,৫৪,৪৯০ | 7.24.4 | ৩০ | ২০ | ৫ | ১৯ |
| Microsoft | ২৩,৮১৮ | 10.0 | ১৪,৩৬৮ | ৮,৬০৫ | ৩৯২ | ৫,৫৮৮ |
| Dahua | ১৩,৮৪৪ | 3.218.0000002.4 | ৩১ | ১১ | ০ | ৫ |
| Hikvision | ৪,৮৭৩ | 4.1.50 | ৫১ | ২৯ | ১ | ১৫ |
| Cisco | ২,৪৭৩ | 2.0 | ৩,৪৮৭ | ১,৪৩৪ | ৭২ | ৩৯৭ |
| Oracle | ১,৮০৫ | 10.3.5.0 | ৯,১১৪ | ৩,৬১৯ | ৪৬ | ৪,১৫৫ |
| Huawei | ১,৭৬৫ | 3.40 | ১,৮০১ | ৩৩৮ | ০ | ১৫২ |
| Grafana | ১,২৭৭ | 13.0.2 | ১৪৫ | ৫৭ | ২ | ৭৪ |
| Juniper Networks | ৫৭২ | প্রযোজ্য নয় | ১,০৯১ | ৫২১ | ৮ | ২৪৫ |
| Fortinet | ৪৬৮ | v5 | ১,০২৩ | ৩১৫ | ৩১ | ১৩০ |
| ZTE | ২০ | প্রযোজ্য নয় | ১৩৪ | ৩০ | ০ | ৩৮ |
| TP-Link | ১৯ | 1.0.0 | ৩৬৬ | ২২৬ | ৫ | ১৮৪ |
| D-Link | ৮ | 1.27 | ৯৬১ | ৬১২ | ২২ | ২৩০ |
| Tenda | ০ | প্রযোজ্য নয় | ১,১৪৭ | ৮৬৬ | ৩ | ৩০০ |
এই সংখ্যাগুলো একটি ইন্টারনেট স্ক্যানিং প্ল্যাটফর্ম থেকে নেওয়া। এটি ডিভাইস নয়, সার্ভিস গণনা করে, যেমন খোলা ওয়েব বা SSH পোর্ট, তাই একটি ডিভাইস কয়েকবার গণনা হতে পারে। ইন্টারনেট সেবাদাতার নেটওয়ার্কের পেছনের ডিভাইস, যেমন বেশিরভাগ হোম রাউটার, খুব কমই দেখা যায়। সংস্করণ সার্ভিসের ব্যানার থেকে পড়া হয় এবং ভুল হতে পারে। শুধু মোট সংখ্যা দেখানো হয়, কখনো ঠিকানা নয়।
বাংলাদেশে ইন্টারনেট থেকে দেখা যায় এমন সবচেয়ে প্রচলিত সফটওয়্যার
ইন্টারনেট স্ক্যানিংয়ে বাংলাদেশে ১০,১৫,২৮৯টি সার্ভিস পাওয়া গেছে। এগুলো সবচেয়ে প্রচলিত ২৫টি।
নতুনতম দুর্বলতা
| CVE | শিরোনাম | ভেন্ডর | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|---|
| CVE-2026-97015 | Windows BitLocker Security Feature Bypass Vulnerability | Microsoft | মাঝারি | প্রযোজ্য নয় | |
| CVE-2026-97013 | Windows Shell Elevation of Privilege Vulnerability | Microsoft | উচ্চ | প্রযোজ্য নয় | |
| CVE-2026-97006 | Windows DNS Information Disclosure Vulnerability | Microsoft | মাঝারি | প্রযোজ্য নয় | |
| CVE-2026-97002 | Microsoft Windows VMSwitch Elevation of Privilege Vulnerability | Microsoft | উচ্চ | প্রযোজ্য নয় | |
| CVE-2026-97000 | Windows USM Communication Manager Elevation of Privilege Vulnerability | Microsoft | উচ্চ | প্রযোজ্য নয় | |
| CVE-2026-96994 | Winsock Elevation of Privilege Vulnerability | Microsoft | উচ্চ | প্রযোজ্য নয় | |
| CVE-2026-96993 | Windows Performance Monitor Remote Code Execution Vulnerability | Microsoft | উচ্চ | প্রযোজ্য নয় | |
| CVE-2026-96992 | Windows PCI Bus Driver Elevation of Privilege Vulnerability | Microsoft | মাঝারি | প্রযোজ্য নয় | |
| CVE-2026-96989 | Secondary Logon Information Disclosure Vulnerability | Microsoft | মাঝারি | প্রযোজ্য নয় | |
| CVE-2026-96988 | Windows DNS Information Disclosure Vulnerability | Microsoft | মাঝারি | প্রযোজ্য নয় | |
| CVE-2026-20183 | ISE Authorization Bypass vulnerability | Cisco | মাঝারি | প্রযোজ্য নয় | |
| CVE-2026-26248 | Fortinet FortiSandbox: Cross-Site Scripting | Fortinet | উচ্চ | প্রযোজ্য নয় | |
| CVE-2026-126261 | Fortinet FortiManager vulnerability | Fortinet | সংকটপূর্ণ | প্রযোজ্য নয় | |
| CVE-2026-121530 | Fortinet FortiOS: Authentication Issues | Fortinet | মাঝারি | প্রযোজ্য নয় | |
| CVE-2026-121529 | Fortinet FortiClientMac vulnerability | Fortinet | সংকটপূর্ণ | প্রযোজ্য নয় | |
| CVE-2025-61625 | Fortinet FortiManager: Path Traversal | Fortinet | উচ্চ | প্রযোজ্য নয় | |
| CVE-2026-125086 | D-Link M60 emDaemon MQTT Broker mosquitto.conf system hard-coded credentials | D-Link | সংকটপূর্ণ | ০.৬% | |
| CVE-2026-125079 | D-Link DCS-6501LH Media Service SystemConfig.ini mydlink_default_sys_info hard-coded credentials | D-Link | মাঝারি | ০.৪% | |
| CVE-2026-124564 | D-Link DIR-878 HNAP prog.cgi GetListDirectory path traversal | D-Link | মাঝারি | ০.৬% | |
| CVE-2026-124563 | D-Link DIR-878 HNAP SetWanSettings buffer overflow | D-Link | উচ্চ | ০.৫% |