Bu sayfa, sitedeki bilgilerin nereden geldiğini, nasıl seçildiğini ve yayımlanmadan önce hangi adımlardan geçtiğini açıklar.
Kayıtlar yalnızca resmî ve birincil kaynaklardan otomatik derlenir; kaynak tarama saatte bir yapılır. Şu an etkin kaynaklar:
Her yayımlanmış kayıtta özgün kaynağa bağlantı yer alır. Kaynakta bulunmayan bilgi (puan, etkilenen sürüm, düzeltilmiş sürüm) tahmin edilmez; bilinmiyorsa belirsiz olarak gösterilir.
Ciddiyet, kaynaktaki CVSS puanından belirlenir; kendi puanımızı üretmeyiz.
| Sınıf | CVSS | Anlamı |
|---|---|---|
| Kritik | 9,0 – 10,0 | Genellikle uzaktan, kimlik doğrulamasız istismar ya da tam sistem ele geçirme. Öncelikli yama gerektirir. |
| Yüksek | 7,0 – 8,9 | Ciddi etki; çoğu zaman bir ön koşul (kimlik doğrulama, yerel erişim) gerekir. |
| Orta | 4,0 – 6,9 | Sınırlı etki ya da istismarı zor koşullara bağlı. |
| Düşük | 0,1 – 3,9 | Düşük etki; olağan bakım döngüsünde ele alınabilir. |
Puan, açığın teknik ciddiyetini anlatır; sizin ortamınızdaki gerçek riski tek başına belirlemez. Açığın gerçek saldırılarda kullanıldığı (CISA KEV listesinde yer aldığı) bilgisi önceliklendirmede ayrıca dikkate alınmalıdır.
Rehberler ve sözlük maddeleri, yaygın ve kalıcı uygulamaları genel düzeyde anlatan eğitim içerikleridir. Ürün sürümünüze, dağıtımınıza ve ortamınıza göre farklılık olabilir; üreticinin güncel belgesi her zaman önceliklidir. Rehberlerdeki komutları üretim sunucusunda çalıştırmadan önce yedek alın ve mümkünse test ortamında deneyin.
Hatalı ya da eksik bilgi fark ederseniz iletişim sayfasından bildirebilirsiniz. Bildirimler kaynakla karşılaştırılır; doğrulanan hatalar düzeltilir ve içeriğin güncelleme tarihi yenilenir. Kaynağı sonradan değişen kayıtlar (puan, etkilenen sürüm gibi), editör onayıyla güncellenir.
Buradaki bilgiler genel bilgilendirme amaçlıdır; hukuki, mali ya da kurumsal güvenlik danışmanlığı yerine geçmez. Kritik kararlardan önce özgün kaynağı ve üreticinin bültenini kontrol edin.