Yama Salısı

Ağustos 2026

Her ayın ikinci salısı Microsoft, Adobe, SAP, Siemens ve Schneider Electric toplu yayın yapar; Oracle ocak, nisan, temmuz ve ekimde üçüncü salı. Burada o gün yayımlanan kayıtlar kendi veritabanımızdan, eylem puanına göre sıralı: önce KEV ve istismarı olgun olanlar.

Nasıl hesaplanır: CNA damgası + yayın tarihi (iki günlük pencere, UTC). Üreticinin bülteniyle bire bir eşleşme iddiası yok; ara güncellemeler ayrı günlerde çıkar.

470 kayıt · 3 KEV

Stack'inizi etkileyenler

Bu ayın kayıtlarından stack'inizdeki ürün ve sürümlere uyanlar.

Stack'inize uyanları görmek için giriş yapın; kayıtlar ve bildirimler ücretsiz. →

Microsoft · 11 Ağustos

400 · 2 KEV · 9 kritik

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
66Bu hafta	CVE-2026-65660Silahlaştırılmış	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-94 RCE	Yüksek8,8	KEV	%2,1	11 Ağu 2026
58Planlayın	CVE-2026-68820Silahlaştırılmış	Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-416 Yerel yetki yükseltme Bellek hatası	Yüksek7,0	KEV	%0,3	11 Ağu 2026
39İzleyin	CVE-2026-59124İstismar yok	Microsoft High Performance Computing (HPC) Pack Remote Code Execution Vulnerabilitymicrosoft · windows app · CWE-502 pre-auth RCE Deserializasyon	Kritik9,8	—	%1,5	11 Ağu 2026
39İzleyin	CVE-2026-62815İstismar yok	Microsoft QUIC Remote Code Execution Vulnerabilitymicrosoft · windows 11 23h2 · CWE-416 pre-auth RCE Bellek hatası	Kritik9,8	—	%1,0	11 Ağu 2026
39İzleyin	CVE-2026-62878Kavram kanıtı	Windows DNS Server Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-121 pre-auth RCE Bellek hatası	Kritik9,8	—	%1,0	11 Ağu 2026
39İzleyin	CVE-2026-62893İstismar yok	Windows Deployment Services TFTP Server Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-416 pre-auth RCE Bellek hatası	Kritik9,8	—	%1,0	11 Ağu 2026
39İzleyin	CVE-2026-65768İstismar yok	Microsoft Teams Remote Code Execution Vulnerabilitymicrosoft · teams · CWE-22 pre-auth RCE Yol geçişi	Kritik9,8	—	%0,9	11 Ağu 2026
39İzleyin	CVE-2026-65791İstismar yok	Windows iSCSI Target Service Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 pre-auth RCE Bellek hatası	Kritik9,8	—	%1,0	11 Ağu 2026
38İzleyin	CVE-2026-57104İstismar yok	Azure Storage Explorer Elevation of Privilege Vulnerabilitymicrosoft · azure storage explorer · CWE-79 Kimlik doğrulamasız XSS	Kritik9,6	—	%0,9	11 Ağu 2026
37İzleyin	CVE-2026-50516İstismar yok	Microsoft Azure Kubernetes Service Elevation of Privilege Vulnerabilitymicrosoft · azure kubernetes service · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,4	—	%0,8	11 Ağu 2026
37İzleyin	CVE-2026-70306İstismar yok	Microsoft Office SharePoint Spoofing Vulnerabilitymicrosoft · sharepoint server · CWE-79 Kimlik doğrulamasız XSS	Kritik9,3	—	%1,0	11 Ağu 2026
36İzleyin	CVE-2026-63514İstismar yok	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 RCE Deserializasyon	Yüksek8,8	—	%2,0	11 Ağu 2026

CVE-2026-65660
66Bu hafta
Microsoft SharePoint Server Remote Code Execution Vulnerability
YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %2
- RCE
microsoft · sharepoint server11 Ağu 2026
CVE-2026-68820
58Planlayın
Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
YüksekCVSS 7,0KEVSilahlaştırılmışEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
microsoft · windows 10 160711 Ağu 2026
CVE-2026-59124
39İzleyin
Microsoft High Performance Computing (HPC) Pack Remote Code Execution Vulnerability
KritikCVSS 9,8İstismar yokEPSS %2
- pre-auth RCE
- Deserializasyon
microsoft · windows app11 Ağu 2026
CVE-2026-62815
39İzleyin
Microsoft QUIC Remote Code Execution Vulnerability
KritikCVSS 9,8İstismar yokEPSS %1
- pre-auth RCE
- Bellek hatası
microsoft · windows 11 23h211 Ağu 2026
CVE-2026-62878
39İzleyin
Windows DNS Server Remote Code Execution Vulnerability
KritikCVSS 9,8Kavram kanıtıEPSS %1
- pre-auth RCE
- Bellek hatası
microsoft · windows 10 160711 Ağu 2026
CVE-2026-62893
39İzleyin
Windows Deployment Services TFTP Server Remote Code Execution Vulnerability
KritikCVSS 9,8İstismar yokEPSS %1
- pre-auth RCE
- Bellek hatası
microsoft · windows 10 160711 Ağu 2026
CVE-2026-65768
39İzleyin
Microsoft Teams Remote Code Execution Vulnerability
KritikCVSS 9,8İstismar yokEPSS %1
- pre-auth RCE
- Yol geçişi
microsoft · teams11 Ağu 2026
CVE-2026-65791
39İzleyin
Windows iSCSI Target Service Remote Code Execution Vulnerability
KritikCVSS 9,8İstismar yokEPSS %1
- pre-auth RCE
- Bellek hatası
microsoft · windows 10 160711 Ağu 2026
CVE-2026-57104
38İzleyin
Azure Storage Explorer Elevation of Privilege Vulnerability
KritikCVSS 9,6İstismar yokEPSS %1
- Kimlik doğrulamasız
- XSS
microsoft · azure storage explorer11 Ağu 2026
CVE-2026-50516
37İzleyin
Microsoft Azure Kubernetes Service Elevation of Privilege Vulnerability
KritikCVSS 9,4İstismar yokEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
microsoft · azure kubernetes service11 Ağu 2026
CVE-2026-70306
37İzleyin
Microsoft Office SharePoint Spoofing Vulnerability
KritikCVSS 9,3İstismar yokEPSS %1
- Kimlik doğrulamasız
- XSS
microsoft · sharepoint server11 Ağu 2026
CVE-2026-63514
36İzleyin
Microsoft SharePoint Server Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %2
- RCE
- Deserializasyon
microsoft · sharepoint server11 Ağu 2026

+388 kayıt dahaÜreticinin tüm kayıtları

Adobe · 11 Ağustos

52 · 1 KEV · 6 kritik

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
92Hemen	CVE-2026-71362Silahlaştırılmış	Adobe Commerce \| Incorrect Authorization (CWE-863)adobe · commerce · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	KEV	%87,5	11 Ağu 2026
41Planlayın	CVE-2026-48362İstismar yok	ColdFusion \| Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)adobe · coldfusion · CWE-78 pre-auth RCE Komut enjeksiyonu	Kritik10,0	—	%3,5	11 Ağu 2026
40Planlayın	CVE-2026-27302İstismar yok	Adobe Campaign Classic (ACC) \| Incorrect Authorization (CWE-863)adobe · campaign · CWE-863 pre-auth RCE Erişim denetimi (IDOR)	Kritik10,0	—	%1,2	11 Ağu 2026
40Planlayın	CVE-2026-71398İstismar yok	Adobe Campaign Classic (ACC) \| Incorrect Authorization (CWE-863)adobe · campaign · CWE-863 pre-auth RCE Erişim denetimi (IDOR)	Kritik10,0	—	%1,2	11 Ağu 2026
38İzleyin	CVE-2026-71384İstismar yok	ColdFusion \| Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,6	—	%0,5	11 Ağu 2026
36İzleyin	CVE-2026-48381İstismar yok	Adobe Campaign Classic (ACC) \| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)adobe · campaign · CWE-89 pre-auth RCE SQL enjeksiyonu	Kritik9,0	—	%0,8	11 Ağu 2026
35İzleyin	CVE-2026-71386İstismar yok	ColdFusion \| Cross-site Scripting (XSS) (CWE-79)adobe · coldfusion · CWE-79 pre-auth RCE XSS	Yüksek8,8	—	%0,6	11 Ağu 2026
35İzleyin	CVE-2026-71387İstismar yok	ColdFusion \| Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 pre-auth RCE Erişim denetimi (IDOR)	Yüksek8,8	—	%0,5	11 Ağu 2026
34İzleyin	CVE-2026-21273İstismar yok	ColdFusion \| Improper Input Validation (CWE-20)adobe · coldfusion · CWE-20	Yüksek8,7	—	%0,9	11 Ağu 2026
34İzleyin	CVE-2026-48397İstismar yok	Lightroom Classic \| Deserialization of Untrusted Data (CWE-502)adobe · lightroom · CWE-502 RCE Deserializasyon	Yüksek8,6	—	%1,0	11 Ağu 2026
34İzleyin	CVE-2026-48413İstismar yok	Adobe Commerce \| Cross-site Scripting (Stored XSS) (CWE-79)adobe · commerce · CWE-79 XSS	Yüksek8,7	—	%0,7	11 Ağu 2026
34İzleyin	CVE-2026-48414İstismar yok	Adobe Commerce \| Cross-site Scripting (Stored XSS) (CWE-79)adobe · commerce · CWE-79 XSS	Yüksek8,7	—	%0,3	11 Ağu 2026

CVE-2026-71362
92Hemen
Adobe Commerce | Incorrect Authorization (CWE-863)
KritikCVSS 9,1KEVSilahlaştırılmışEPSS %88
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
adobe · commerce11 Ağu 2026
CVE-2026-48362
41Planlayın
ColdFusion | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)
KritikCVSS 10,0İstismar yokEPSS %4
- pre-auth RCE
- Komut enjeksiyonu
adobe · coldfusion11 Ağu 2026
CVE-2026-27302
40Planlayın
Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863)
KritikCVSS 10,0İstismar yokEPSS %1
- pre-auth RCE
- Erişim denetimi (IDOR)
adobe · campaign11 Ağu 2026
CVE-2026-71398
40Planlayın
Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863)
KritikCVSS 10,0İstismar yokEPSS %1
- pre-auth RCE
- Erişim denetimi (IDOR)
adobe · campaign11 Ağu 2026
CVE-2026-71384
38İzleyin
ColdFusion | Incorrect Authorization (CWE-863)
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
adobe · coldfusion11 Ağu 2026
CVE-2026-48381
36İzleyin
Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
KritikCVSS 9,0İstismar yokEPSS %1
- pre-auth RCE
- SQL enjeksiyonu
adobe · campaign11 Ağu 2026
CVE-2026-71386
35İzleyin
ColdFusion | Cross-site Scripting (XSS) (CWE-79)
YüksekCVSS 8,8İstismar yokEPSS %1
- pre-auth RCE
- XSS
adobe · coldfusion11 Ağu 2026
CVE-2026-71387
35İzleyin
ColdFusion | Incorrect Authorization (CWE-863)
YüksekCVSS 8,8İstismar yokEPSS %1
- pre-auth RCE
- Erişim denetimi (IDOR)
adobe · coldfusion11 Ağu 2026
CVE-2026-21273
34İzleyin
ColdFusion | Improper Input Validation (CWE-20)
YüksekCVSS 8,7İstismar yokEPSS %1
adobe · coldfusion11 Ağu 2026
CVE-2026-48397
34İzleyin
Lightroom Classic | Deserialization of Untrusted Data (CWE-502)
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- Deserializasyon
adobe · lightroom11 Ağu 2026
CVE-2026-48413
34İzleyin
Adobe Commerce | Cross-site Scripting (Stored XSS) (CWE-79)
YüksekCVSS 8,7İstismar yokEPSS %1
- XSS
adobe · commerce11 Ağu 2026
CVE-2026-48414
34İzleyin
Adobe Commerce | Cross-site Scripting (Stored XSS) (CWE-79)
YüksekCVSS 8,7İstismar yokEPSS %0
- XSS
adobe · commerce11 Ağu 2026

+40 kayıt dahaÜreticinin tüm kayıtları

SAP · 11 Ağustos

1 · 0 KEV · 1 kritik

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
40Planlayın	CVE-2026-58231Kavram kanıtı	Improper Authorization in SAP Commerce Cloud (Data Hub Adapter)sap_se · sap commerce cloud (data hub adapter) · CWE-94 pre-auth RCE	Kritik10,0	—	%0,9	11 Ağu 2026

CVE-2026-58231
40Planlayın
Improper Authorization in SAP Commerce Cloud (Data Hub Adapter)
KritikCVSS 10,0Kavram kanıtıEPSS %1
- pre-auth RCE
sap_se · sap commerce cloud (data hub adapter)11 Ağu 2026

Üreticinin tüm kayıtları

Siemens · 11 Ağustos

17 · 0 KEV · 1 kritik

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
40Planlayın	CVE-2026-58115İstismar yok	A vulnerability has been identified in SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (All versions < V4.3.4.1 running Industrial OS with Nodsiemens · simatic iot2050 advanced · CWE-306 pre-auth RCE Kimlik doğrulama atlatma	Kritik10,0	—	%1,0	11 Ağu 2026
34İzleyin	CVE-2026-69109İstismar yok	A vulnerability has been identified in Siemens License Server (SLS) (All versions < V5.3).siemens · siemens license server (sls) · CWE-35 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,6	11 Ağu 2026
33İzleyin	CVE-2026-69108İstismar yok	A vulnerability has been identified in Siemens License Server (SLS) (All versions < V5.1).siemens · siemens license server (sls) · CWE-732 RCE Yerel yetki yükseltme	Yüksek8,3	—	%0,2	11 Ağu 2026
29İzleyin	CVE-2026-50058İstismar yok	A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update siemens · solid edge se2025 · CWE-125 Bellek hatası	Yüksek7,3	—	%0,2	11 Ağu 2026
29İzleyin	CVE-2026-50059İstismar yok	A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update siemens · solid edge se2025 · CWE-787 Bellek hatası	Yüksek7,3	—	%0,2	11 Ağu 2026
29İzleyin	CVE-2026-50060İstismar yok	A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update siemens · solid edge se2025 · CWE-416 Bellek hatası	Yüksek7,3	—	%0,2	11 Ağu 2026
29İzleyin	CVE-2026-50061İstismar yok	A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update siemens · solid edge se2025 · CWE-416 Bellek hatası	Yüksek7,3	—	%0,2	11 Ağu 2026
29İzleyin	CVE-2026-50062İstismar yok	A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update siemens · solid edge se2025 · CWE-125 Bellek hatası	Yüksek7,3	—	%0,2	11 Ağu 2026
29İzleyin	CVE-2026-50063İstismar yok	A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update siemens · solid edge se2025 · CWE-125 Bellek hatası	Yüksek7,3	—	%0,2	11 Ağu 2026
29İzleyin	CVE-2026-50064İstismar yok	A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update siemens · solid edge se2025 · CWE-787 Bellek hatası	Yüksek7,3	—	%0,2	11 Ağu 2026
29İzleyin	CVE-2026-59086İstismar yok	A vulnerability has been identified in Simcenter Femap (All versions < V2606), Simcenter Nastran (All versions < V2606).siemens · simcenter femap · CWE-121 Bellek hatası	Yüksek7,3	—	%0,2	11 Ağu 2026
29İzleyin	CVE-2026-59700İstismar yok	A vulnerability has been identified in Simcenter Femap (All versions < V2606.0001).siemens · simcenter femap · CWE-125 Bellek hatası	Yüksek7,3	—	%0,2	11 Ağu 2026

CVE-2026-58115
40Planlayın
A vulnerability has been identified in SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (All versions < V4.3.4.1 running Industrial OS with Nod
KritikCVSS 10,0İstismar yokEPSS %1
- pre-auth RCE
- Kimlik doğrulama atlatma
siemens · simatic iot2050 advanced11 Ağu 2026
CVE-2026-69109
34İzleyin
A vulnerability has been identified in Siemens License Server (SLS) (All versions < V5.3).
YüksekCVSS 8,7İstismar yokEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
siemens · siemens license server (sls)11 Ağu 2026
CVE-2026-69108
33İzleyin
A vulnerability has been identified in Siemens License Server (SLS) (All versions < V5.1).
YüksekCVSS 8,3İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
siemens · siemens license server (sls)11 Ağu 2026
CVE-2026-50058
29İzleyin
A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update
YüksekCVSS 7,3İstismar yokEPSS %0
- Bellek hatası
siemens · solid edge se202511 Ağu 2026
CVE-2026-50059
29İzleyin
A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update
YüksekCVSS 7,3İstismar yokEPSS %0
- Bellek hatası
siemens · solid edge se202511 Ağu 2026
CVE-2026-50060
29İzleyin
A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update
YüksekCVSS 7,3İstismar yokEPSS %0
- Bellek hatası
siemens · solid edge se202511 Ağu 2026
CVE-2026-50061
29İzleyin
A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update
YüksekCVSS 7,3İstismar yokEPSS %0
- Bellek hatası
siemens · solid edge se202511 Ağu 2026
CVE-2026-50062
29İzleyin
A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update
YüksekCVSS 7,3İstismar yokEPSS %0
- Bellek hatası
siemens · solid edge se202511 Ağu 2026
CVE-2026-50063
29İzleyin
A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update
YüksekCVSS 7,3İstismar yokEPSS %0
- Bellek hatası
siemens · solid edge se202511 Ağu 2026
CVE-2026-50064
29İzleyin
A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update
YüksekCVSS 7,3İstismar yokEPSS %0
- Bellek hatası
siemens · solid edge se202511 Ağu 2026
CVE-2026-59086
29İzleyin
A vulnerability has been identified in Simcenter Femap (All versions < V2606), Simcenter Nastran (All versions < V2606).
YüksekCVSS 7,3İstismar yokEPSS %0
- Bellek hatası
siemens · simcenter femap11 Ağu 2026
CVE-2026-59700
29İzleyin
A vulnerability has been identified in Simcenter Femap (All versions < V2606.0001).
YüksekCVSS 7,3İstismar yokEPSS %0
- Bellek hatası
siemens · simcenter femap11 Ağu 2026

+5 kayıt dahaÜreticinin tüm kayıtları

Schneider Electric · 11 Ağustos

0 · 0 KEV · 0 kritik

Bu pencerede kayıt yok.