Yayın tarihine göre

Ağustos 2025: sömürülen ve yeni ciddi CVE kayıtları

329 kayıt · 12 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 1 / 4

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
40Planlayın	CVE-2025-5947Kavram kanıtı	Service Finder Bookings <= 6.0 - Authentication Bypass via User Switch Cookieaonetheme · service finder bookings · CWE-639 Kimlik doğrulamasız Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Kritik9,8	—	%4,5	1 Ağu 2025
30İzleyin	CVE-2025-54939Kavram kanıtı	LiteSpeed QUIC (LSQUIC) Library before 4.3.1 has an lsquic_engine_packet_in memory leak.litespeedtech · litespeed web adc · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,7	1 Ağu 2025
34İzleyin	CVE-2025-41373Kavram kanıtı	SQL injection vulnerability in Gandia Integra Totaltesigandia · gandia integra total · CWE-89 SQL enjeksiyonu	Yüksek8,7	—	%1,0	1 Ağu 2025
12İzleyin	CVE-2023-44976Kavram kanıtı	Hangzhou Shunwang Rentdrv2 before 2024-12-24 allows local users to terminate EDR processes and possibly have unspecified other impact via Dehangzhou shunwang · rentdrv2 · CWE-782 Hizmet dışı bırakma	Düşük3,2	—	%0,1	1 Ağu 2025
21İzleyin	CVE-2025-46018Kavram kanıtı	CSC Pay Mobile App 2.19.4 (fixed in version 2.20.0) contains a vulnerability allowing users to bypass payment authorization by disabling Blucscsw · pay mobile · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Orta5,4	—	%0,3	1 Ağu 2025
40Planlayın	CVE-2025-50460Kavram kanıtı	A remote code execution (RCE) vulnerability exists in the ms-swift project version 3.3.0 due to unsafe deserialization in tests/run.py usingCWE-502 Girişsiz RCE Deserializasyon	Kritik9,8	—	%2,4	1 Ağu 2025
39İzleyin	CVE-2025-50472Kavram kanıtı	The modelscope/ms-swift library thru 2.6.1 is vulnerable to arbitrary code execution through deserialization of untrusted data within the `lCWE-502 Girişsiz RCE Deserializasyon	Kritik9,8	—	%1,2	1 Ağu 2025
24İzleyin	CVE-2025-45778Kavram kanıtı	A stored cross-site scripting (XSS) vulnerability in The Language Sloth Web Application v1.0 allows attackers to execute arbitrary web scriplanguagesloth · the language sloth · CWE-79 Girişsiz RCE XSS	Orta6,1	—	%0,3	1 Ağu 2025
24İzleyin	CVE-2025-51501Kavram kanıtı	Reflected Cross-Site Scripting (XSS) in the id parameter of the live_edit.module_settings API endpoint in Microweber CMS2.0 allows executionmicroweber · microweber · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,8	1 Ağu 2025
24İzleyin	CVE-2025-51502Kavram kanıtı	Reflected Cross-Site Scripting (XSS) in Microweber CMS 2.0 via the layout parameter on the /admin/page/create page allows arbitrary JavaScrimicroweber · microweber · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,7	1 Ağu 2025
46Planlayın	CVE-2025-54574Kavram kanıtı	Squid's URN Handling can lead to Buffer Overflowsquid-cache · squid · CWE-122 Girişsiz RCE Bellek hatası	Kritik9,8	—	%23,5	1 Ağu 2025
40Planlayın	CVE-2012-10022Silahlaştırılmış	Kloxo <= 6.1.12 Local Privilege Escalationlxcenter · kloxo · CWE-269 Kimlik doğrulama atlatma Yerel yetki yükseltme	Yüksek8,5	—	%0,4	1 Ağu 2025
40Planlayın	CVE-2013-10044Silahlaştırılmış	OpenEMR ≤ 4.1.1 SQL Injection Privilege Escalation and RCEopen-emr · openemr · CWE-89 RCE SQL enjeksiyonu Dosya yükleme	Yüksek8,7	—	%1,9	1 Ağu 2025
40Planlayın	CVE-2013-10046Silahlaştırılmış	Agnitum Outpost Internet Security Local Privilege Escalationagnitum ltd. · outpost internet security · CWE-22 RCE Yol geçişi Yerel yetki yükseltme	Yüksek8,5	—	%0,5	1 Ağu 2025
60Bu hafta	CVE-2013-10047Silahlaştırılmış	MiniWeb <= Build 300 Arbitrary File Uploadminiweb · miniweb · CWE-434 Kimlik doğrulamasız Dosya yükleme	Kritik9,3	—	%1,4	1 Ağu 2025
60Bu hafta	CVE-2013-10048Silahlaştırılmış	D-Link Devices command.php Unauthenticated RCEdlink · dir-300 firmware · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%17,0	1 Ağu 2025
60Bu hafta	CVE-2013-10049Silahlaştırılmış	Raidsonic NAS Devices Unauthenticated Remote Command Executionraidsonic technology gmbh · ib-nas5220 · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,8	1 Ağu 2025
40Planlayın	CVE-2013-10050Silahlaştırılmış	D-Link Devices tools_vct.xgi Authenticated RCEdlink · dir-300 firmware · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%13,6	1 Ağu 2025
60Bu hafta	CVE-2013-10051Silahlaştırılmış	InstantCMS <= 1.6 Remote PHP Code Executioninstantcms · instantcms · CWE-95 Girişsiz RCE	Kritik9,3	—	%2,8	1 Ağu 2025
40Planlayın	CVE-2013-10053Silahlaştırılmış	ZPanel <= 10.0.0.2 htpasswd Module Username Command Executionzpanel project · zpanel · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%1,5	1 Ağu 2025
60Bu hafta	CVE-2013-10055Silahlaştırılmış	Havalite CMS Arbitary File Upload RCEhavalite cms · havalite cms · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,3	—	%1,5	1 Ağu 2025
60Bu hafta	CVE-2013-10057Silahlaştırılmış	Synactis PDF In-The-Box ConnectToSynactic Stack-Based Buffer Overflowsynactis · pdf in-the-box · CWE-94 Girişsiz RCE	Yüksek7,5	—	%1,6	1 Ağu 2025
40Planlayın	CVE-2013-10058Silahlaştırılmış	Linksys Routers apply.cgi Remote Command Injectionlinksys · wrt160nv2 · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%4,3	1 Ağu 2025
42Planlayın	CVE-2013-10059Silahlaştırılmış	D-Link Routers tools_vct.htm OS Command Injectiondlink · dir-615h firmware · CWE-78 RCE Gömülü kimlik bilgisi Komut enjeksiyonu	Yüksek8,6	—	%26,5	1 Ağu 2025
40Planlayın	CVE-2013-10060Silahlaştırılmış	Netgear Routers pppoe.cgi RCEnetgear · dgn2200b firmware · CWE-78 RCE Komut enjeksiyonu	Kritik9,4	—	%6,4	1 Ağu 2025
40Planlayın	CVE-2013-10061Silahlaştırılmış	Netgear Routers setup.cgi RCEnetgear · dgn1000b firmware · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%6,2	1 Ağu 2025
40Planlayın	CVE-2013-10062Silahlaştırılmış	Linksys Routers apply.cgi Path Traversallinksys · e1500 · CWE-22 Yol geçişi	Orta6,9	—	%2,0	1 Ağu 2025
40Planlayın	CVE-2013-10063Silahlaştırılmış	Netgear SPH200D <= 1.0.4.80 Path Traversal via HTTP GETnetgear · sph200d · CWE-22 Yol geçişi	Orta6,9	—	%1,3	1 Ağu 2025
39İzleyin	CVE-2025-54424Kavram kanıtı	1Panel Agent Bypasses Certificate Verification Leading to Arbitrary Command Executionfit2cloud · 1panel · CWE-77 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%0,9	1 Ağu 2025
43Planlayın	CVE-2025-54136Kavram kanıtı	Cursor's Modification of MCP Server Definitions Bypasses Manual Re-approvalsanysphere · cursor · CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	—	%28,2	1 Ağu 2025
53Planlayın	CVE-2025-54782Kavram kanıtı	@nestjs/devtools-integration's CSRF to Sandbox Escape Allows for RCE against JS Developersnestjs · devtools-integration · CWE-77 Girişsiz RCE Komut enjeksiyonu CSRF	Kritik9,4	—	%52,0	1 Ağu 2025
22İzleyin	CVE-2025-8471Kavram kanıtı	projectworlds Online Admission System adminlogin.php sql injectionprojectworlds · online admission system · CWE-74 Kimlik doğrulamasız SQL enjeksiyonu	Orta5,5	—	%0,6	2 Ağu 2025
25İzleyin	CVE-2025-54962Kavram kanıtı	/edit-user in webserver in OpenPLC Runtime 3 through 9cd8f1b allows authenticated users to upload arbitrary files (such as .html or .svg), athiagoralves · openplc_v3 · CWE-434 Dosya yükleme	Orta6,4	—	%0,2	3 Ağu 2025
38İzleyin	CVE-2025-20700Kavram kanıtı	In the Airoha Bluetooth audio SDK, there is a possible permission bypass that allows access critical data of RACE protocol through Bluetoothairoha technology corp. · ab156x, ab157x, ab158x, ab159x series, ab1627 · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,8	—	%9,1	4 Ağu 2025
38İzleyin	CVE-2025-20701Kavram kanıtı	In the Airoha Bluetooth audio SDK, there is a possible way to pair Bluetooth audio device without user consent.airoha technology corp. · ab156x, ab157x, ab158x, ab159x series · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,8	—	%8,7	4 Ağu 2025
38İzleyin	CVE-2025-20702İstismar yok	In the Airoha Bluetooth audio SDK, there is a possible unauthorized access to the RACE protocol.airoha technology corp. · ab156x, ab157x, ab158x, ab159x series, ab1627 · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,8	—	%11,5	4 Ağu 2025
86Hemen	CVE-2025-6204Silahlaştırılmış	Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 20253ds · delmia apriso · CWE-94 RCE	Yüksek8,0	KEV	%79,2	4 Ağu 2025
88Hemen	CVE-2025-6205Silahlaştırılmış	Missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 20253ds · delmia apriso · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	KEV	%73,5	4 Ağu 2025
59Planlayın	CVE-2025-36604Kavram kanıtı	Dell Unity, version(s) 5.5 and prior, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injectiondell · unity operating environment · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%66,4	4 Ağu 2025
9İzleyin	CVE-2025-8517Kavram kanıtı	givanz Vvveb session fixiationvvveb · vvveb · CWE-384	Düşük2,1	—	%2,1	4 Ağu 2025
26İzleyin	CVE-2025-50420Kavram kanıtı	An issue in the pdfseparate utility of freedesktop poppler v25.04.0 allows attackers to cause an infinite recursion via supplying a crafted freedesktop · poppler · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Orta6,5	—	%0,3	4 Ağu 2025
11İzleyin	CVE-2025-50422Kavram kanıtı	Cairo through 1.18.4, as used in Poppler through 25.08.0, has an "unscaled->face == NULL" assertion failure for _cairo_ft_unscaled_font_finicairographics · cairo · CWE-617 Hizmet dışı bırakma	Düşük2,9	—	%0,2	4 Ağu 2025
40Planlayın	CVE-2025-8518Silahlaştırılmış	givanz Vvveb Code Editor code.php save code injectionvvveb · vvveb · CWE-74 RCE	Düşük2,0	—	%2,0	4 Ağu 2025
40Planlayın	CVE-2013-10052Silahlaştırılmış	ZPanel zsudo Local Privilege Escalationzpanel project · zpanel · CWE-269 RCE Yerel yetki yükseltme	Yüksek8,5	—	%0,3	4 Ağu 2025
60Bu hafta	CVE-2013-10054Silahlaştırılmış	LibrettoCMS File Manager Arbitrary File Uploadlibrettocms · librettocms · CWE-434 Girişsiz RCE Kimlik doğrulama atlatma Dosya yükleme	Kritik9,3	—	%1,8	4 Ağu 2025
26İzleyin	CVE-2025-46206Kavram kanıtı	An issue in Artifex mupdf 1.25.6, 1.25.5 allows a remote attacker to cause a denial of service via an infinite recursion in the `mutool cleaartifex · mupdf · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Orta6,5	—	%0,4	4 Ağu 2025
17İzleyin	CVE-2025-50340Kavram kanıtı	An Insecure Direct Object Reference (IDOR) vulnerability was discovered in SOGo Webmail thru 5.6.0, allowing an authenticated user to send eCWE-639 Erişim denetimi (IDOR)	Orta4,3	—	%0,3	4 Ağu 2025
39İzleyin	CVE-2025-50341Kavram kanıtı	A Boolean-based SQL injection vulnerability was discovered in Axelor 5.2.4 via the _domain parameter.CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,4	4 Ağu 2025
38İzleyin	CVE-2025-50754Kavram kanıtı	Unisite CMS version 5.0 contains a stored Cross-Site Scripting (XSS) vulnerability in the "Report" functionality.CWE-79 Girişsiz RCE XSS	Kritik9,6	—	%0,5	4 Ağu 2025
33İzleyin	CVE-2025-51726Kavram kanıtı	CyberGhostVPNSetup.exe (Windows installer) is signed using the weak cryptographic hash algorithm SHA-1, which is vulnerable to collision attCWE-327 Yerel yetki yükseltme Zayıf kripto	Yüksek8,4	—	%0,1	4 Ağu 2025
21İzleyin	CVE-2025-54554Kavram kanıtı	tiaudit in Tera Insights tiCrypt before 2025-07-17 allows unauthenticated REST API requests that reveal sensitive information about the undetera insights · ticrypt · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,3	4 Ağu 2025
15İzleyin	CVE-2025-46094İstismar yok	LiquidFiles before 4.1.2 allows directory traversal by configuring the pathname of a local executable file as an Actionscript.liquidfiles · liquidfiles · CWE-24 Yol geçişi	Düşük3,8	—	%0,5	4 Ağu 2025
40Planlayın	CVE-2025-54135Kavram kanıtı	Cursor Agent is vulnerable to prompt injection via MCP Special Filesanysphere · cursor · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%1,8	4 Ağu 2025
30İzleyin	CVE-2025-54794Kavram kanıtı	Claude Code Research Preview has a Path Restriction Bypass which could allow unauthorized file accessanthropic · claude code · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,7	—	%1,3	4 Ağu 2025
34İzleyin	CVE-2025-54795Kavram kanıtı	Claude Code echo command allowed bypass of user approval prompt for command executionanthropic · claude code · CWE-78 Girişsiz RCE Komut enjeksiyonu	Yüksek8,7	—	%1,0	4 Ağu 2025
41Planlayın	CVE-2025-53417İstismar yok	File Parsing Deserialization of Untrusted Data in DTM Softdelta electronics · diaview · CWE-35 Kimlik doğrulamasız Deserializasyon Yol geçişi	Kritik9,3	—	%14,2	4 Ağu 2025
7İzleyin	CVE-2025-8550Kavram kanıtı	atjiu pybbs list cross site scriptingpybbs project · pybbs · CWE-79 XSS	Düşük1,9	—	%0,6	5 Ağu 2025
76Bu hafta	CVE-2025-54948Silahlaştırılmış	A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload malicious trendmicro · apex one · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	KEV	%23,9	5 Ağu 2025
45Planlayın	CVE-2025-54987İstismar yok	A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload malicious trendmicro · apex one · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%19,6	5 Ağu 2025
60Bu hafta	CVE-2025-2611Silahlaştırılmış	ICTBroadcast <= 7.4 Unauthenticated Session Cookie RCEict innovations · ictbroadcast · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%8,1	5 Ağu 2025
26İzleyin	CVE-2025-54874Kavram kanıtı	OpenJPEG allows OOB heap memory write in opj_jp2_read_headeruclouvain · openjpeg · CWE-457	Orta6,6	—	%0,6	5 Ağu 2025
96Hemen	CVE-2025-54253Silahlaştırılmış	Adobe Experience Manager \| Incorrect Authorization (CWE-863)adobe · experience manager forms · CWE-863 Girişsiz RCE Erişim denetimi (IDOR)	Kritik10,0	KEV	%88,2	5 Ağu 2025
57Planlayın	CVE-2025-54254İstismar yok	Adobe Experience Manager \| Improper Restriction of XML External Entity Reference ('XXE') (CWE-611)adobe · experience manager forms · CWE-611 Kimlik doğrulamasız XXE	Yüksek8,6	—	%77,4	5 Ağu 2025
26İzleyin	CVE-2025-45512Kavram kanıtı	A lack of signature verification in the bootloader of DENX Software Engineering Das U-Boot (U-Boot) v1.1.3 allows attackers to install craftdenx · u-boot · CWE-77 Girişsiz RCE Komut enjeksiyonu	Orta6,5	—	%0,3	5 Ağu 2025
60Bu hafta	CVE-2012-10023Silahlaştırılmış	FreeFloat FTP Server USER Command Buffer Overflowfreefloat · freefloat ftp server · CWE-121 Girişsiz RCE Bellek hatası	Orta6,9	—	%2,4	5 Ağu 2025
40Planlayın	CVE-2012-10024Silahlaştırılmış	XBMC ≤ 11.0 Web Server Path Traversalxbmc · media center · CWE-22 Yol geçişi	Yüksek7,1	—	%1,3	5 Ağu 2025
60Bu hafta	CVE-2012-10025Silahlaştırılmış	WordPress Plugin Advanced Custom Fields <= 3.5.1 Remote File Inclusionadvanced custom fields · wordpress plugin · CWE-98 Girişsiz RCE	Kritik10,0	—	%1,8	5 Ağu 2025
60Bu hafta	CVE-2012-10026Silahlaştırılmış	WordPress Plugin Asset-Manager <= 2.0 PHP File Uploadjkriddle · asset-manager · CWE-434 Girişsiz RCE Dosya yükleme	Kritik10,0	—	%1,7	5 Ağu 2025
60Bu hafta	CVE-2012-10027Silahlaştırılmış	WordPress Plugin WP-Property <= 1.35.0 PHP File Uploadwp-property · wordpress plugin · CWE-434 Girişsiz RCE Kimlik doğrulama atlatma Dosya yükleme	Kritik9,3	—	%1,8	5 Ağu 2025
40Planlayın	CVE-2012-10028Silahlaştırılmış	Netwin SurgeFTP <= v23c8 Authenticated RCEnetwin · surgeftp · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%1,4	5 Ağu 2025
40Planlayın	CVE-2012-10029Silahlaştırılmış	Nagios XI Network Monitor Graph Explorer Component < 1.3 Authenticated Command Injectionnagios enterprises · nagios xi graph explorer · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%3,5	5 Ağu 2025
60Bu hafta	CVE-2012-10030Silahlaştırılmış	FreeFloat FTP Server Arbitrary File Uploadfreefloat · freefloat ftp server · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma Dosya yükleme	Kritik9,3	—	%2,2	5 Ağu 2025
60Bu hafta	CVE-2012-10031Silahlaştırılmış	BlazeVideo HDTV Player Pro 6.6.0.3 Filename Handling Buffer Overflowblazevideo inc. · hdtv player pro · CWE-121 Girişsiz RCE Bellek hatası	Yüksek8,6	—	%1,2	5 Ağu 2025
60Bu hafta	CVE-2012-10032Silahlaştırılmış	Maxthon3 about:history XCS Trusted Zone Code Executionmaxthon international ltd. · maxthon3 browser · CWE-79 Girişsiz RCE XSS	Yüksek8,7	—	%1,3	5 Ağu 2025
60Bu hafta	CVE-2012-10033Silahlaştırılmış	Narcissus backend.php Image Configuration Command Injectionångström distribution project · narcissus · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%1,7	5 Ağu 2025
60Bu hafta	CVE-2012-10034Silahlaştırılmış	ClanSphere 2011.3 Local File Inclusion via cs_lang Cookiecsphere · clansphere · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%1,9	5 Ağu 2025
60Bu hafta	CVE-2012-10035Silahlaştırılmış	Turbo FTP Server 1.30.823/826 PORT Command Buffer Overflowturbosoft, inc. · turboftp server · CWE-120 Girişsiz RCE Bellek hatası	Kritik10,0	—	%1,4	5 Ağu 2025
60Bu hafta	CVE-2013-10064Silahlaştırılmış	ActFax 5.01 RAW Server Buffer Overflowactfax communication · actfax server · CWE-121 Girişsiz RCE Bellek hatası	Kritik9,3	—	%1,5	5 Ağu 2025
60Bu hafta	CVE-2013-10065Silahlaştırılmış	Sysax Multi-Server <= 6.10 SSHD Key Exchange DoSsysax · multi server · CWE-248 Kimlik doğrulamasız	Yüksek8,7	—	%1,7	5 Ağu 2025
60Bu hafta	CVE-2013-10066Silahlaştırılmış	Kordil EDMS v2.2.60rc3 Unauthenticated Arbitrary File Uploadkordil · edms · CWE-434 Girişsiz RCE Kimlik doğrulama atlatma Dosya yükleme	Kritik10,0	—	%1,6	5 Ağu 2025
40Planlayın	CVE-2013-10067Silahlaştırılmış	Glossword 1.8.8 - 1.8.12 Arbitrary File Upload RCEglossword team · glossword · CWE-434 RCE Dosya yükleme	Kritik9,4	—	%1,4	5 Ağu 2025
60Bu hafta	CVE-2013-10068Silahlaştırılmış	Foxit Reader <= 5.4.5.0114 Plugin URL Processing Buffer Overflowfoxit · foxit reader · CWE-121 Girişsiz RCE Bellek hatası	Kritik9,4	—	%1,4	5 Ağu 2025
60Bu hafta	CVE-2013-10069Silahlaştırılmış	D-Link Devices Unauthenticated RCEdlink · dir-600 firmware · CWE-78 Girişsiz RCE Kimlik doğrulama atlatma Komut enjeksiyonu	Kritik10,0	—	%16,7	5 Ağu 2025
60Bu hafta	CVE-2013-10070Silahlaştırılmış	PHP-Charts v1.0 PHP Code Executionphp-charts · php-charts · CWE-95 Girişsiz RCE	Kritik10,0	—	%2,0	5 Ağu 2025
60Bu hafta	CVE-2014-125113Silahlaştırılmış	Dell/Quest KACE K1000 Unauthenticated File Upload RCEdell/quest · kace k1000 systems management appliance · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma Dosya yükleme	Kritik9,3	—	%1,4	5 Ağu 2025
21İzleyin	CVE-2025-50592Kavram kanıtı	Cross site scripting vulnerability in seacms before 13.2 via the vid parameter to Upload/js/player/dmplayer/player.seacms · seacms · CWE-79 XSS	Orta5,4	—	%0,1	5 Ağu 2025
26İzleyin	CVE-2025-52078Kavram kanıtı	File upload vulnerability in Writebot AI Content Generator SaaS React Template thru 4.0.0, allowing remote attackers to gain escalated priviCWE-434 Kimlik doğrulamasız Dosya yükleme	Orta6,5	—	%0,3	5 Ağu 2025
19İzleyin	CVE-2025-8571Kavram kanıtı	Concrete CMS 9 through 9.4.2 and below 8.5.21 is vulnerable to Reflected Cross-Site Scripting (XSS) in Conversation Messages Dashboard Pageconcretecms · concrete cms · CWE-20 XSS	Orta4,8	—	%0,3	5 Ağu 2025
8İzleyin	CVE-2025-8573Kavram kanıtı	Concrete CMS 9 through 9.4.2 is vulnerable to Stored XSS from Home Folder on Members Dashboard pageconcretecms · concrete cms · CWE-20 XSS	Düşük2,0	—	%0,4	5 Ağu 2025
26İzleyin	CVE-2025-32430Kavram kanıtı	XWiki Platform contains Reflected XSS vulnerability in two templatesxwiki · xwiki · CWE-79 Kimlik doğrulamasız XSS	Orta6,5	—	%0,6	5 Ağu 2025
34İzleyin	CVE-2025-54125Kavram kanıtı	XWiki Platform: Password and email exposure in xml.vm fieldsxwiki · xwiki · CWE-359 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,7	—	%1,3	5 Ağu 2025
36İzleyin	CVE-2025-54594Kavram kanıtı	react-native-bottom-tabs: Arbitrary code execution in GitHub Actions canary workflow leads to secret exfiltrationcallstackincubator · react-native-bottom-tabs · CWE-94 Girişsiz RCE	Kritik9,1	—	%0,4	5 Ağu 2025
36İzleyin	CVE-2025-7771Kavram kanıtı	Code Execution / Escalation of Privileges in ThrottleStoptechpowerup · throttlestop · CWE-782 RCE Yerel yetki yükseltme	Yüksek8,7	—	%8,1	6 Ağu 2025
30İzleyin	CVE-2025-23320Kavram kanıtı	NVIDIA Triton Inference Server for Windows and Linux contains a vulnerability in the Python backend, where an attacker could cause the sharenvidia · triton inference server · CWE-209 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,9	6 Ağu 2025
60Bu hafta	CVE-2025-50286Silahlaştırılmış	A Remote Code Execution (RCE) vulnerability in Grav CMS v1.7.48 allows an authenticated admin to upload a malicious plugin via the /admin/togetgrav · grav · CWE-434 Girişsiz RCE Dosya yükleme	Yüksek8,1	—	%13,6	6 Ağu 2025
30İzleyin	CVE-2025-51040Kavram kanıtı	Electrolink FM/DAB/TV Transmitter Web Management System Unauthorized access vulnerability via the /FrameSetCore.html endpoint in Electrolinkelectrolink · fm\/dab\/tv transmitter web management system · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,3	6 Ağu 2025
34İzleyin	CVE-2025-53786Kavram kanıtı	Microsoft Exchange Server Hybrid Deployment Elevation of Privilege Vulnerabilitymicrosoft · exchange server · CWE-287 Kimlik doğrulama atlatma	Yüksek8,0	—	%7,7	6 Ağu 2025
40Planlayın	CVE-2025-7769Kavram kanıtı	Improper Neutralization of Special Elements used in a Command ('Command Injection') in Tigo Energy Cloud Connect Advancedtigo energy · cloud connect advanced · CWE-77 RCE Gömülü kimlik bilgisi Komut enjeksiyonu	Yüksek8,7	—	%19,0	6 Ağu 2025
16İzleyin	CVE-2025-32094Kavram kanıtı	An issue was discovered in Akamai Ghost, as used for the Akamai CDN platform before 2025-03-26.akamai · akamaighost · CWE-444 Kimlik doğrulamasız	Orta4,0	—	%0,5	7 Ağu 2025
42Planlayın	CVE-2025-47188Kavram kanıtı	A vulnerability in the Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones through 6.4 SP4 (R6.4.0.4006), and the 6970 Conference UnCWE-77 Girişsiz RCE Komut enjeksiyonu	Orta6,5	—	%53,2	7 Ağu 2025

CVE-2025-5947
40Planlayın
Service Finder Bookings <= 6.0 - Authentication Bypass via User Switch Cookie
KritikCVSS 9,8Kavram kanıtıEPSS %4
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
aonetheme · service finder bookings1 Ağu 2025
CVE-2025-54939
30İzleyin
LiteSpeed QUIC (LSQUIC) Library before 4.3.1 has an lsquic_engine_packet_in memory leak.
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
litespeedtech · litespeed web adc1 Ağu 2025
CVE-2025-41373
34İzleyin
SQL injection vulnerability in Gandia Integra Total
YüksekCVSS 8,7Kavram kanıtıEPSS %1
- SQL enjeksiyonu
tesigandia · gandia integra total1 Ağu 2025
CVE-2023-44976
12İzleyin
Hangzhou Shunwang Rentdrv2 before 2024-12-24 allows local users to terminate EDR processes and possibly have unspecified other impact via De
DüşükCVSS 3,2Kavram kanıtıEPSS %0
- Hizmet dışı bırakma
hangzhou shunwang · rentdrv21 Ağu 2025
CVE-2025-46018
21İzleyin
CSC Pay Mobile App 2.19.4 (fixed in version 2.20.0) contains a vulnerability allowing users to bypass payment authorization by disabling Blu
OrtaCVSS 5,4Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
cscsw · pay mobile1 Ağu 2025
CVE-2025-50460
40Planlayın
A remote code execution (RCE) vulnerability exists in the ms-swift project version 3.3.0 due to unsafe deserialization in tests/run.py using
KritikCVSS 9,8Kavram kanıtıEPSS %2
- Girişsiz RCE
- Deserializasyon
1 Ağu 2025
CVE-2025-50472
39İzleyin
The modelscope/ms-swift library thru 2.6.1 is vulnerable to arbitrary code execution through deserialization of untrusted data within the `l
KritikCVSS 9,8Kavram kanıtıEPSS %1
- Girişsiz RCE
- Deserializasyon
1 Ağu 2025
CVE-2025-45778
24İzleyin
A stored cross-site scripting (XSS) vulnerability in The Language Sloth Web Application v1.0 allows attackers to execute arbitrary web scrip
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Girişsiz RCE
- XSS
languagesloth · the language sloth1 Ağu 2025
CVE-2025-51501
24İzleyin
Reflected Cross-Site Scripting (XSS) in the id parameter of the live_edit.module_settings API endpoint in Microweber CMS2.0 allows execution
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
microweber · microweber1 Ağu 2025
CVE-2025-51502
24İzleyin
Reflected Cross-Site Scripting (XSS) in Microweber CMS 2.0 via the layout parameter on the /admin/page/create page allows arbitrary JavaScri
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
microweber · microweber1 Ağu 2025
CVE-2025-54574
46Planlayın
Squid's URN Handling can lead to Buffer Overflow
KritikCVSS 9,8Kavram kanıtıEPSS %23
- Girişsiz RCE
- Bellek hatası
squid-cache · squid1 Ağu 2025
CVE-2012-10022
40Planlayın
Kloxo <= 6.1.12 Local Privilege Escalation
YüksekCVSS 8,5SilahlaştırılmışEPSS %0
- Kimlik doğrulama atlatma
- Yerel yetki yükseltme
lxcenter · kloxo1 Ağu 2025
CVE-2013-10044
40Planlayın
OpenEMR ≤ 4.1.1 SQL Injection Privilege Escalation and RCE
YüksekCVSS 8,7SilahlaştırılmışEPSS %1
- RCE
- SQL enjeksiyonu
- Dosya yükleme
open-emr · openemr1 Ağu 2025
CVE-2013-10046
40Planlayın
Agnitum Outpost Internet Security Local Privilege Escalation
YüksekCVSS 8,5SilahlaştırılmışEPSS %0
- RCE
- Yol geçişi
- Yerel yetki yükseltme
agnitum ltd. · outpost internet security1 Ağu 2025
CVE-2013-10047
60Bu hafta
MiniWeb <= Build 300 Arbitrary File Upload
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Kimlik doğrulamasız
- Dosya yükleme
miniweb · miniweb1 Ağu 2025
CVE-2013-10048
60Bu hafta
D-Link Devices command.php Unauthenticated RCE
KritikCVSS 9,3SilahlaştırılmışEPSS %17
- Girişsiz RCE
- Komut enjeksiyonu
dlink · dir-300 firmware1 Ağu 2025
CVE-2013-10049
60Bu hafta
Raidsonic NAS Devices Unauthenticated Remote Command Execution
KritikCVSS 9,3SilahlaştırılmışEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
raidsonic technology gmbh · ib-nas52201 Ağu 2025
CVE-2013-10050
40Planlayın
D-Link Devices tools_vct.xgi Authenticated RCE
YüksekCVSS 8,7SilahlaştırılmışEPSS %13
- RCE
- Komut enjeksiyonu
dlink · dir-300 firmware1 Ağu 2025
CVE-2013-10051
60Bu hafta
InstantCMS <= 1.6 Remote PHP Code Execution
KritikCVSS 9,3SilahlaştırılmışEPSS %2
- Girişsiz RCE
instantcms · instantcms1 Ağu 2025
CVE-2013-10053
40Planlayın
ZPanel <= 10.0.0.2 htpasswd Module Username Command Execution
YüksekCVSS 8,7SilahlaştırılmışEPSS %1
- RCE
- Komut enjeksiyonu
zpanel project · zpanel1 Ağu 2025
CVE-2013-10055
60Bu hafta
Havalite CMS Arbitary File Upload RCE
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Dosya yükleme
havalite cms · havalite cms1 Ağu 2025
CVE-2013-10057
60Bu hafta
Synactis PDF In-The-Box ConnectToSynactic Stack-Based Buffer Overflow
YüksekCVSS 7,5SilahlaştırılmışEPSS %1
- Girişsiz RCE
synactis · pdf in-the-box1 Ağu 2025
CVE-2013-10058
40Planlayın
Linksys Routers apply.cgi Remote Command Injection
YüksekCVSS 8,6SilahlaştırılmışEPSS %4
- RCE
- Komut enjeksiyonu
linksys · wrt160nv21 Ağu 2025
CVE-2013-10059
42Planlayın
D-Link Routers tools_vct.htm OS Command Injection
YüksekCVSS 8,6SilahlaştırılmışEPSS %26
- RCE
- Gömülü kimlik bilgisi
- Komut enjeksiyonu
dlink · dir-615h firmware1 Ağu 2025
CVE-2013-10060
40Planlayın
Netgear Routers pppoe.cgi RCE
KritikCVSS 9,4SilahlaştırılmışEPSS %6
- RCE
- Komut enjeksiyonu
netgear · dgn2200b firmware1 Ağu 2025
CVE-2013-10061
40Planlayın
Netgear Routers setup.cgi RCE
YüksekCVSS 8,6SilahlaştırılmışEPSS %6
- RCE
- Komut enjeksiyonu
netgear · dgn1000b firmware1 Ağu 2025
CVE-2013-10062
40Planlayın
Linksys Routers apply.cgi Path Traversal
OrtaCVSS 6,9SilahlaştırılmışEPSS %2
- Yol geçişi
linksys · e15001 Ağu 2025
CVE-2013-10063
40Planlayın
Netgear SPH200D <= 1.0.4.80 Path Traversal via HTTP GET
OrtaCVSS 6,9SilahlaştırılmışEPSS %1
- Yol geçişi
netgear · sph200d1 Ağu 2025
CVE-2025-54424
39İzleyin
1Panel Agent Bypasses Certificate Verification Leading to Arbitrary Command Execution
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
fit2cloud · 1panel1 Ağu 2025
CVE-2025-54136
43Planlayın
Cursor's Modification of MCP Server Definitions Bypasses Manual Re-approvals
YüksekCVSS 8,8Kavram kanıtıEPSS %28
- RCE
- Komut enjeksiyonu
anysphere · cursor1 Ağu 2025
CVE-2025-54782
53Planlayın
@nestjs/devtools-integration's CSRF to Sandbox Escape Allows for RCE against JS Developers
KritikCVSS 9,4Kavram kanıtıEPSS %52
- Girişsiz RCE
- Komut enjeksiyonu
- CSRF
nestjs · devtools-integration1 Ağu 2025
CVE-2025-8471
22İzleyin
projectworlds Online Admission System adminlogin.php sql injection
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
projectworlds · online admission system2 Ağu 2025
CVE-2025-54962
25İzleyin
/edit-user in webserver in OpenPLC Runtime 3 through 9cd8f1b allows authenticated users to upload arbitrary files (such as .html or .svg), a
OrtaCVSS 6,4Kavram kanıtıEPSS %0
- Dosya yükleme
thiagoralves · openplc_v33 Ağu 2025
CVE-2025-20700
38İzleyin
In the Airoha Bluetooth audio SDK, there is a possible permission bypass that allows access critical data of RACE protocol through Bluetooth
YüksekCVSS 8,8Kavram kanıtıEPSS %9
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
airoha technology corp. · ab156x, ab157x, ab158x, ab159x series, ab16274 Ağu 2025
CVE-2025-20701
38İzleyin
In the Airoha Bluetooth audio SDK, there is a possible way to pair Bluetooth audio device without user consent.
YüksekCVSS 8,8Kavram kanıtıEPSS %8
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
airoha technology corp. · ab156x, ab157x, ab158x, ab159x series4 Ağu 2025
CVE-2025-20702
38İzleyin
In the Airoha Bluetooth audio SDK, there is a possible unauthorized access to the RACE protocol.
YüksekCVSS 8,8İstismar yokEPSS %11
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
airoha technology corp. · ab156x, ab157x, ab158x, ab159x series, ab16274 Ağu 2025
CVE-2025-6204
86Hemen
Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025
YüksekCVSS 8,0KEVSilahlaştırılmışEPSS %79
- RCE
3ds · delmia apriso4 Ağu 2025
CVE-2025-6205
88Hemen
Missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025
KritikCVSS 9,1KEVSilahlaştırılmışEPSS %73
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
3ds · delmia apriso4 Ağu 2025
CVE-2025-36604
59Planlayın
Dell Unity, version(s) 5.5 and prior, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection
KritikCVSS 9,8Kavram kanıtıEPSS %66
- Girişsiz RCE
- Komut enjeksiyonu
dell · unity operating environment4 Ağu 2025
CVE-2025-8517
9İzleyin
givanz Vvveb session fixiation
DüşükCVSS 2,1Kavram kanıtıEPSS %2
vvveb · vvveb4 Ağu 2025
CVE-2025-50420
26İzleyin
An issue in the pdfseparate utility of freedesktop poppler v25.04.0 allows attackers to cause an infinite recursion via supplying a crafted
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
freedesktop · poppler4 Ağu 2025
CVE-2025-50422
11İzleyin
Cairo through 1.18.4, as used in Poppler through 25.08.0, has an "unscaled->face == NULL" assertion failure for _cairo_ft_unscaled_font_fini
DüşükCVSS 2,9Kavram kanıtıEPSS %0
- Hizmet dışı bırakma
cairographics · cairo4 Ağu 2025
CVE-2025-8518
40Planlayın
givanz Vvveb Code Editor code.php save code injection
DüşükCVSS 2,0SilahlaştırılmışEPSS %2
- RCE
vvveb · vvveb4 Ağu 2025
CVE-2013-10052
40Planlayın
ZPanel zsudo Local Privilege Escalation
YüksekCVSS 8,5SilahlaştırılmışEPSS %0
- RCE
- Yerel yetki yükseltme
zpanel project · zpanel4 Ağu 2025
CVE-2013-10054
60Bu hafta
LibrettoCMS File Manager Arbitrary File Upload
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Dosya yükleme
librettocms · librettocms4 Ağu 2025
CVE-2025-46206
26İzleyin
An issue in Artifex mupdf 1.25.6, 1.25.5 allows a remote attacker to cause a denial of service via an infinite recursion in the `mutool clea
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
artifex · mupdf4 Ağu 2025
CVE-2025-50340
17İzleyin
An Insecure Direct Object Reference (IDOR) vulnerability was discovered in SOGo Webmail thru 5.6.0, allowing an authenticated user to send e
OrtaCVSS 4,3Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
4 Ağu 2025
CVE-2025-50341
39İzleyin
A Boolean-based SQL injection vulnerability was discovered in Axelor 5.2.4 via the _domain parameter.
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
4 Ağu 2025
CVE-2025-50754
38İzleyin
Unisite CMS version 5.0 contains a stored Cross-Site Scripting (XSS) vulnerability in the "Report" functionality.
KritikCVSS 9,6Kavram kanıtıEPSS %0
- Girişsiz RCE
- XSS
4 Ağu 2025
CVE-2025-51726
33İzleyin
CyberGhostVPNSetup.exe (Windows installer) is signed using the weak cryptographic hash algorithm SHA-1, which is vulnerable to collision att
YüksekCVSS 8,4Kavram kanıtıEPSS %0
- Yerel yetki yükseltme
- Zayıf kripto
4 Ağu 2025
CVE-2025-54554
21İzleyin
tiaudit in Tera Insights tiCrypt before 2025-07-17 allows unauthenticated REST API requests that reveal sensitive information about the unde
OrtaCVSS 5,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
tera insights · ticrypt4 Ağu 2025
CVE-2025-46094
15İzleyin
LiquidFiles before 4.1.2 allows directory traversal by configuring the pathname of a local executable file as an Actionscript.
DüşükCVSS 3,8İstismar yokEPSS %0
- Yol geçişi
liquidfiles · liquidfiles4 Ağu 2025
CVE-2025-54135
40Planlayın
Cursor Agent is vulnerable to prompt injection via MCP Special Files
KritikCVSS 9,8Kavram kanıtıEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
anysphere · cursor4 Ağu 2025
CVE-2025-54794
30İzleyin
Claude Code Research Preview has a Path Restriction Bypass which could allow unauthorized file access
YüksekCVSS 7,7Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
anthropic · claude code4 Ağu 2025
CVE-2025-54795
34İzleyin
Claude Code echo command allowed bypass of user approval prompt for command execution
YüksekCVSS 8,7Kavram kanıtıEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
anthropic · claude code4 Ağu 2025
CVE-2025-53417
41Planlayın
File Parsing Deserialization of Untrusted Data in DTM Soft
KritikCVSS 9,3İstismar yokEPSS %14
- Kimlik doğrulamasız
- Deserializasyon
- Yol geçişi
delta electronics · diaview4 Ağu 2025
CVE-2025-8550
7İzleyin
atjiu pybbs list cross site scripting
DüşükCVSS 1,9Kavram kanıtıEPSS %0
- XSS
pybbs project · pybbs5 Ağu 2025
CVE-2025-54948
76Bu hafta
A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload malicious
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %23
- Girişsiz RCE
- Komut enjeksiyonu
trendmicro · apex one5 Ağu 2025
CVE-2025-54987
45Planlayın
A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload malicious
KritikCVSS 9,8İstismar yokEPSS %19
- Girişsiz RCE
- Komut enjeksiyonu
trendmicro · apex one5 Ağu 2025
CVE-2025-2611
60Bu hafta
ICTBroadcast <= 7.4 Unauthenticated Session Cookie RCE
KritikCVSS 9,3SilahlaştırılmışEPSS %8
- Girişsiz RCE
- Komut enjeksiyonu
ict innovations · ictbroadcast5 Ağu 2025
CVE-2025-54874
26İzleyin
OpenJPEG allows OOB heap memory write in opj_jp2_read_header
OrtaCVSS 6,6Kavram kanıtıEPSS %0
uclouvain · openjpeg5 Ağu 2025
CVE-2025-54253
96Hemen
Adobe Experience Manager | Incorrect Authorization (CWE-863)
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %88
- Girişsiz RCE
- Erişim denetimi (IDOR)
adobe · experience manager forms5 Ağu 2025
CVE-2025-54254
57Planlayın
Adobe Experience Manager | Improper Restriction of XML External Entity Reference ('XXE') (CWE-611)
YüksekCVSS 8,6İstismar yokEPSS %77
- Kimlik doğrulamasız
- XXE
adobe · experience manager forms5 Ağu 2025
CVE-2025-45512
26İzleyin
A lack of signature verification in the bootloader of DENX Software Engineering Das U-Boot (U-Boot) v1.1.3 allows attackers to install craft
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
denx · u-boot5 Ağu 2025
CVE-2012-10023
60Bu hafta
FreeFloat FTP Server USER Command Buffer Overflow
OrtaCVSS 6,9SilahlaştırılmışEPSS %2
- Girişsiz RCE
- Bellek hatası
freefloat · freefloat ftp server5 Ağu 2025
CVE-2012-10024
40Planlayın
XBMC ≤ 11.0 Web Server Path Traversal
YüksekCVSS 7,1SilahlaştırılmışEPSS %1
- Yol geçişi
xbmc · media center5 Ağu 2025
CVE-2012-10025
60Bu hafta
WordPress Plugin Advanced Custom Fields <= 3.5.1 Remote File Inclusion
KritikCVSS 10,0SilahlaştırılmışEPSS %1
- Girişsiz RCE
advanced custom fields · wordpress plugin5 Ağu 2025
CVE-2012-10026
60Bu hafta
WordPress Plugin Asset-Manager <= 2.0 PHP File Upload
KritikCVSS 10,0SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Dosya yükleme
jkriddle · asset-manager5 Ağu 2025
CVE-2012-10027
60Bu hafta
WordPress Plugin WP-Property <= 1.35.0 PHP File Upload
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Dosya yükleme
wp-property · wordpress plugin5 Ağu 2025
CVE-2012-10028
40Planlayın
Netwin SurgeFTP <= v23c8 Authenticated RCE
YüksekCVSS 8,6SilahlaştırılmışEPSS %1
- RCE
- Komut enjeksiyonu
netwin · surgeftp5 Ağu 2025
CVE-2012-10029
40Planlayın
Nagios XI Network Monitor Graph Explorer Component < 1.3 Authenticated Command Injection
YüksekCVSS 8,6SilahlaştırılmışEPSS %3
- RCE
- Komut enjeksiyonu
nagios enterprises · nagios xi graph explorer5 Ağu 2025
CVE-2012-10030
60Bu hafta
FreeFloat FTP Server Arbitrary File Upload
KritikCVSS 9,3SilahlaştırılmışEPSS %2
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Dosya yükleme
freefloat · freefloat ftp server5 Ağu 2025
CVE-2012-10031
60Bu hafta
BlazeVideo HDTV Player Pro 6.6.0.3 Filename Handling Buffer Overflow
YüksekCVSS 8,6SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Bellek hatası
blazevideo inc. · hdtv player pro5 Ağu 2025
CVE-2012-10032
60Bu hafta
Maxthon3 about:history XCS Trusted Zone Code Execution
YüksekCVSS 8,7SilahlaştırılmışEPSS %1
- Girişsiz RCE
- XSS
maxthon international ltd. · maxthon3 browser5 Ağu 2025
CVE-2012-10033
60Bu hafta
Narcissus backend.php Image Configuration Command Injection
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
ångström distribution project · narcissus5 Ağu 2025
CVE-2012-10034
60Bu hafta
ClanSphere 2011.3 Local File Inclusion via cs_lang Cookie
YüksekCVSS 8,7SilahlaştırılmışEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
csphere · clansphere5 Ağu 2025
CVE-2012-10035
60Bu hafta
Turbo FTP Server 1.30.823/826 PORT Command Buffer Overflow
KritikCVSS 10,0SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Bellek hatası
turbosoft, inc. · turboftp server5 Ağu 2025
CVE-2013-10064
60Bu hafta
ActFax 5.01 RAW Server Buffer Overflow
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Bellek hatası
actfax communication · actfax server5 Ağu 2025
CVE-2013-10065
60Bu hafta
Sysax Multi-Server <= 6.10 SSHD Key Exchange DoS
YüksekCVSS 8,7SilahlaştırılmışEPSS %1
- Kimlik doğrulamasız
sysax · multi server5 Ağu 2025
CVE-2013-10066
60Bu hafta
Kordil EDMS v2.2.60rc3 Unauthenticated Arbitrary File Upload
KritikCVSS 10,0SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Dosya yükleme
kordil · edms5 Ağu 2025
CVE-2013-10067
40Planlayın
Glossword 1.8.8 - 1.8.12 Arbitrary File Upload RCE
KritikCVSS 9,4SilahlaştırılmışEPSS %1
- RCE
- Dosya yükleme
glossword team · glossword5 Ağu 2025
CVE-2013-10068
60Bu hafta
Foxit Reader <= 5.4.5.0114 Plugin URL Processing Buffer Overflow
KritikCVSS 9,4SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Bellek hatası
foxit · foxit reader5 Ağu 2025
CVE-2013-10069
60Bu hafta
D-Link Devices Unauthenticated RCE
KritikCVSS 10,0SilahlaştırılmışEPSS %16
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Komut enjeksiyonu
dlink · dir-600 firmware5 Ağu 2025
CVE-2013-10070
60Bu hafta
PHP-Charts v1.0 PHP Code Execution
KritikCVSS 10,0SilahlaştırılmışEPSS %2
- Girişsiz RCE
php-charts · php-charts5 Ağu 2025
CVE-2014-125113
60Bu hafta
Dell/Quest KACE K1000 Unauthenticated File Upload RCE
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Dosya yükleme
dell/quest · kace k1000 systems management appliance5 Ağu 2025
CVE-2025-50592
21İzleyin
Cross site scripting vulnerability in seacms before 13.2 via the vid parameter to Upload/js/player/dmplayer/player.
OrtaCVSS 5,4Kavram kanıtıEPSS %0
- XSS
seacms · seacms5 Ağu 2025
CVE-2025-52078
26İzleyin
File upload vulnerability in Writebot AI Content Generator SaaS React Template thru 4.0.0, allowing remote attackers to gain escalated privi
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Dosya yükleme
5 Ağu 2025
CVE-2025-8571
19İzleyin
Concrete CMS 9 through 9.4.2 and below 8.5.21 is vulnerable to Reflected Cross-Site Scripting (XSS) in Conversation Messages Dashboard Page
OrtaCVSS 4,8Kavram kanıtıEPSS %0
- XSS
concretecms · concrete cms5 Ağu 2025
CVE-2025-8573
8İzleyin
Concrete CMS 9 through 9.4.2 is vulnerable to Stored XSS from Home Folder on Members Dashboard page
DüşükCVSS 2,0Kavram kanıtıEPSS %0
- XSS
concretecms · concrete cms5 Ağu 2025
CVE-2025-32430
26İzleyin
XWiki Platform contains Reflected XSS vulnerability in two templates
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
xwiki · xwiki5 Ağu 2025
CVE-2025-54125
34İzleyin
XWiki Platform: Password and email exposure in xml.vm fields
YüksekCVSS 8,7Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Bilgi sızıntısı
xwiki · xwiki5 Ağu 2025
CVE-2025-54594
36İzleyin
react-native-bottom-tabs: Arbitrary code execution in GitHub Actions canary workflow leads to secret exfiltration
KritikCVSS 9,1Kavram kanıtıEPSS %0
- Girişsiz RCE
callstackincubator · react-native-bottom-tabs5 Ağu 2025
CVE-2025-7771
36İzleyin
Code Execution / Escalation of Privileges in ThrottleStop
YüksekCVSS 8,7Kavram kanıtıEPSS %8
- RCE
- Yerel yetki yükseltme
techpowerup · throttlestop6 Ağu 2025
CVE-2025-23320
30İzleyin
NVIDIA Triton Inference Server for Windows and Linux contains a vulnerability in the Python backend, where an attacker could cause the share
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
nvidia · triton inference server6 Ağu 2025
CVE-2025-50286
60Bu hafta
A Remote Code Execution (RCE) vulnerability in Grav CMS v1.7.48 allows an authenticated admin to upload a malicious plugin via the /admin/to
YüksekCVSS 8,1SilahlaştırılmışEPSS %13
- Girişsiz RCE
- Dosya yükleme
getgrav · grav6 Ağu 2025
CVE-2025-51040
30İzleyin
Electrolink FM/DAB/TV Transmitter Web Management System Unauthorized access vulnerability via the /FrameSetCore.html endpoint in Electrolink
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
electrolink · fm\/dab\/tv transmitter web management system6 Ağu 2025
CVE-2025-53786
34İzleyin
Microsoft Exchange Server Hybrid Deployment Elevation of Privilege Vulnerability
YüksekCVSS 8,0Kavram kanıtıEPSS %7
- Kimlik doğrulama atlatma
microsoft · exchange server6 Ağu 2025
CVE-2025-7769
40Planlayın
Improper Neutralization of Special Elements used in a Command ('Command Injection') in Tigo Energy Cloud Connect Advanced
YüksekCVSS 8,7Kavram kanıtıEPSS %19
- RCE
- Gömülü kimlik bilgisi
- Komut enjeksiyonu
tigo energy · cloud connect advanced6 Ağu 2025
CVE-2025-32094
16İzleyin
An issue was discovered in Akamai Ghost, as used for the Akamai CDN platform before 2025-03-26.
OrtaCVSS 4,0Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
akamai · akamaighost7 Ağu 2025
CVE-2025-47188
42Planlayın
A vulnerability in the Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones through 6.4 SP4 (R6.4.0.4006), and the 6970 Conference Un
OrtaCVSS 6,5Kavram kanıtıEPSS %53
- Girişsiz RCE
- Komut enjeksiyonu
7 Ağu 2025