Yayın tarihine göre

Ağustos 2025: sömürülen ve yeni ciddi CVE kayıtları

329 kayıt · 12 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 2 / 4

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2025-24000Kavram kanıtı	WordPress Post SMTP plugin <= 3.2.0 - Account Takeover Vulnerabilitysaad iqbal · post smtp · CWE-288 Kimlik doğrulama atlatma	Yüksek8,8	—	%0,5	7 Ağu 2025
63Bu hafta	CVE-2025-34152Silahlaştırılmış	Shenzhen Aitemi M300 Wi-Fi Repeater OS Command Injection via Time Parametershenzhen aitemi e commerce co. ltd. · m300 wi-fi repeater · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,4	—	%86,8	7 Ağu 2025
31İzleyin	CVE-2025-50675Kavram kanıtı	GPMAW 14, a bioinformatics software, has a critical vulnerability related to insecure file permissions in its installation directory.CWE-732 Yerel yetki yükseltme	Yüksek7,8	—	%0,2	7 Ağu 2025
22İzleyin	CVE-2025-54793Kavram kanıtı	Astro: Duplicate trailing slash feature can lead to Open Redirectsastro · astro · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Orta5,5	—	%0,6	7 Ağu 2025
36İzleyin	CVE-2025-54887Kavram kanıtı	jwe: Missing AES-GCM authentication tag validation in encrypted JWEsjwt · ruby-jwe · CWE-354 Kimlik doğrulamasız	Kritik9,1	—	%0,2	7 Ağu 2025
91Hemen	CVE-2025-8088Silahlaştırılmış	Path traversal vulnerability in WinRARrarlab · winrar · CWE-35 RCE Yol geçişi	Yüksek8,4	KEV	%94,5	8 Ağu 2025
36İzleyin	CVE-2025-8730Kavram kanıtı	Belkin F9K1009/F9K1010 Web Interface hard-coded credentialsbelkin · f9k1009 · CWE-259 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek8,9	—	%3,5	8 Ağu 2025
27İzleyin	CVE-2025-4576Kavram kanıtı	A reflected cross-site scripting (XSS) vulnerability in the Liferay Portal 7.4.0 through 7.4.3.133, and Liferay DXP 2025.Q1.0 through 2025.Qliferay · digital experience platform · CWE-79 Kimlik doğrulamasız XSS	Orta6,9	—	%0,5	8 Ağu 2025
45Planlayın	CVE-2025-8356İstismar yok	Path Traversal leading to RCExerox · freeflow core · CWE-22 Girişsiz RCE Yol geçişi	Kritik9,8	—	%19,0	8 Ağu 2025
39İzleyin	CVE-2025-52913Kavram kanıtı	A vulnerability in the NuPoint Unified Messaging (NPM) component of Mitel MiCollab through 9.8 SP2 (9.8.2.12) could allow an unauthenticatedCWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,8	—	%0,5	8 Ağu 2025
35İzleyin	CVE-2025-52914Kavram kanıtı	A vulnerability in the Suite Applications Services component of Mitel MiCollab 10.0 through SP1 FP1 (10.0.1.101) could allow an authenticatemitel · micollab · CWE-89 RCE SQL enjeksiyonu	Yüksek8,8	—	%0,6	8 Ağu 2025
37İzleyin	CVE-2025-5095Kavram kanıtı	Burk Technology ARC Solo Missing Authentication for Critical Functionburk technology · arc solo · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,9	8 Ağu 2025
60Bu hafta	CVE-2010-10013Silahlaştırılmış	AjaXplorer < 2.6 checkInstall.php Unauthenticated RCEajaxplorer · ajaxplorer · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%1,6	8 Ağu 2025
60Bu hafta	CVE-2012-10036Silahlaştırılmış	Project Pier <= 0.8.8 Arbitrary File Upload RCEprojectpier · projectpier · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,3	—	%1,7	8 Ağu 2025
60Bu hafta	CVE-2012-10041Silahlaştırılmış	WAN Emulator v2.3 Command Executionwan emulator · wan emulator · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%4,0	8 Ağu 2025
40Planlayın	CVE-2012-10042Silahlaştırılmış	Sflog! CMS 1.0 Arbitrary File Upload RCEsflog! · sflog! cms · CWE-434 RCE Dosya yükleme Gömülü kimlik bilgisi	Yüksek8,7	—	%1,4	8 Ağu 2025
40Planlayın	CVE-2012-10043Silahlaştırılmış	ActFax 4.32 Client Importer Buffer Overflowactfax · server · CWE-121 RCE Bellek hatası	Kritik9,3	—	%0,4	8 Ağu 2025
60Bu hafta	CVE-2012-10044Silahlaştırılmış	MobileCartly 1.0 savepage.php Arbitrary File Creationmobilecartly · mobilecartly · CWE-434 Girişsiz RCE Dosya yükleme	Kritik10,0	—	%1,8	8 Ağu 2025
60Bu hafta	CVE-2012-10045Silahlaştırılmış	XODA 0.4.5 Arbitrary PHP File Uploadxoda · xoda · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,3	—	%1,6	8 Ağu 2025
60Bu hafta	CVE-2012-10046Silahlaştırılmış	E-Mail Security Virtual Appliance learn-msg.cgi Command Injectionesva-project · e-mail security virtual appliance · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%4,1	8 Ağu 2025
60Bu hafta	CVE-2012-10047Silahlaştırılmış	Cyclope Employee Surveillance Solution v6.x SQL Injectioncyclope-series · cyclope employee surveillance solution · CWE-89 Girişsiz RCE SQL enjeksiyonu	Kritik10,0	—	%1,3	8 Ağu 2025
40Planlayın	CVE-2012-10048Silahlaştırılmış	Zenoss 3.x showDaemonXMLConfig Command Executionzenoss, inc. · zenoss core · CWE-22 RCE Yol geçişi Komut enjeksiyonu	Yüksek8,7	—	%3,7	8 Ağu 2025
60Bu hafta	CVE-2012-10049Silahlaştırılmış	WebPageTest Arbitrary PHP File Upload RCEwpo foundation · webpagetest · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,3	—	%1,6	8 Ağu 2025
60Bu hafta	CVE-2012-10050Silahlaştırılmış	CuteFlow <= 2.11.2 Arbitrary File Upload RCEcuteflow.org · cuteflow · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,3	—	%1,8	8 Ağu 2025
40Planlayın	CVE-2012-10051Silahlaştırılmış	Photodex ProShow Producer 5.0.3256 load File Handling Buffer Overflowphotodex corporation · proshow producer · CWE-121 Bellek hatası	Yüksek8,4	—	%0,4	8 Ağu 2025
60Bu hafta	CVE-2012-10052Silahlaştırılmış	EGallery 1.2 Arbitrary PHP File Uploadegallery · egallery · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,3	—	%1,6	8 Ağu 2025
60Bu hafta	CVE-2012-10053Silahlaştırılmış	Simple Web Server Connection Header Buffer Overflowpmsoftware · simple web server · CWE-121 Girişsiz RCE Bellek hatası	Kritik9,3	—	%1,7	8 Ağu 2025
35İzleyin	CVE-2025-4796Kavram kanıtı	Eventin <= 4.0.34 - Authenticated (Contributor+) Privilege Escalation via User Email Change/Account Takeoverthemewinter · eventin · CWE-639 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,6	8 Ağu 2025
14İzleyin	CVE-2025-55188Kavram kanıtı	7-Zip before 25.01 does not always properly handle symbolic links during extraction.7-zip · 7-zip · CWE-59	Düşük3,6	—	%0,9	8 Ağu 2025
20İzleyin	CVE-2025-7020İstismar yok	BYD DiLink OS Incorrect encryption Implementation of system log dumpsbyd · dilink os · CWE-656	Orta5,1	—	%0,1	9 Ağu 2025
12İzleyin	CVE-2025-52136Kavram kanıtı	In EMQX before 5.8.6, administrators can install arbitrary novel plugins via the Dashboard web interface.emqx · emqx · CWE-754	Düşük3,0	—	%0,2	10 Ağu 2025
60Bu hafta	CVE-2012-10037Silahlaştırılmış	PhpTax pfilez Parameter Exec Remote Code Injectionphptax · phptax · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%1,7	11 Ağu 2025
60Bu hafta	CVE-2012-10038Silahlaştırılmış	Auxilium RateMyPet Arbitrary File Upload RCEauxilium · ratemypet · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,3	—	%1,6	11 Ağu 2025
40Planlayın	CVE-2012-10039Silahlaştırılmış	ZEN Load Balancer Filelog Command Executionzen load balancer · zen load balancer · CWE-78 RCE Komut enjeksiyonu	Kritik9,4	—	%3,4	11 Ağu 2025
40Planlayın	CVE-2012-10040Silahlaştırılmış	Openfiler v2.x NetworkCard Command Executionopenfiler · openfiler · CWE-78 RCE Komut enjeksiyonu	Kritik9,4	—	%3,4	11 Ağu 2025
37İzleyin	CVE-2025-25231Kavram kanıtı	Omnissa Workspace ONE UEM contains a Secondary Context Path Traversal Vulnerability.omnissa · omnissa workspace one uem · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%23,4	11 Ağu 2025
62Bu hafta	CVE-2024-32640Kavram kanıtı	MasaCMS SQL Injection vulnerabilitymasacms · masacms · CWE-89 Girişsiz RCE SQL enjeksiyonu	Kritik9,8	—	%77,0	11 Ağu 2025
40Planlayın	CVE-2025-55150Kavram kanıtı	Stirling-PDF SSRF vulnerability on /api/v1/convert/html/pdfstirlingpdf · stirling pdf · CWE-918 Kimlik doğrulamasız SSRF	Kritik9,8	—	%1,6	11 Ağu 2025
40Planlayın	CVE-2025-55161Kavram kanıtı	Stirling-PDF SSRF vulnerability on /api/v1/convert/markdown/pdfstirlingpdf · stirling pdf · CWE-918 Kimlik doğrulamasız SSRF	Kritik9,8	—	%1,9	11 Ağu 2025
39İzleyin	CVE-2025-42957Kavram kanıtı	Code Injection vulnerability in SAP S/4HANA (Private Cloud or On-Premise)sap_se · sap s/4hana (private cloud or on-premise) · CWE-94 RCE	Kritik9,9	—	%1,6	11 Ağu 2025
19İzleyin	CVE-2025-8081Kavram kanıtı	Elementor <= 3.30.2 - Authenticated (Administrator+) Arbitrary File Read via Image Importelementor · website builder · CWE-22 Yol geçişi	Orta4,9	—	%0,5	12 Ağu 2025
27İzleyin	CVE-2025-40766Kavram kanıtı	A vulnerability has been identified in SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (All versions < V3.0).siemens · sinec traffic analyzer · CWE-400 Hizmet dışı bırakma	Orta6,8	—	%0,1	12 Ağu 2025
36İzleyin	CVE-2025-24999Kavram kanıtı	Microsoft SQL Server Elevation of Privilege Vulnerabilitymicrosoft · sql server 2016 · CWE-284 Erişim denetimi (IDOR)	Yüksek8,8	—	%1,7	12 Ağu 2025
41Planlayın	CVE-2025-49712İstismar yok	Microsoft SharePoint Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 RCE Deserializasyon	Yüksek8,8	—	%20,6	12 Ağu 2025
35İzleyin	CVE-2025-50154Kavram kanıtı	Microsoft Windows File Explorer Spoofing Vulnerabilitymicrosoft · windows 10 1507 · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Orta6,5	—	%29,7	12 Ağu 2025
42Planlayın	CVE-2025-50165Kavram kanıtı	Windows Graphics Component Remote Code Execution Vulnerabilitymicrosoft · windows 11 24h2 · CWE-822 Girişsiz RCE	Kritik9,8	—	%10,4	12 Ağu 2025
31İzleyin	CVE-2025-50168Kavram kanıtı	Win32k Elevation of Privilege Vulnerabilitymicrosoft · windows 11 22h2 · CWE-122 Yerel yetki yükseltme Bellek hatası	Yüksek7,8	—	%0,7	12 Ağu 2025
22İzleyin	CVE-2025-53136Kavram kanıtı	NT OS Kernel Information Disclosure Vulnerabilitymicrosoft · windows 10 1507 · CWE-200 Bilgi sızıntısı	Orta5,5	—	%0,9	12 Ağu 2025
37İzleyin	CVE-2025-53722İstismar yok	Windows Remote Desktop Services Denial of Service Vulnerabilitymicrosoft · windows 10 1507 · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%22,7	12 Ağu 2025
34İzleyin	CVE-2025-53760İstismar yok	Microsoft SharePoint Elevation of Privilege Vulnerabilitymicrosoft · sharepoint server · CWE-918 SSRF	Yüksek7,1	—	%18,9	12 Ağu 2025
43Planlayın	CVE-2025-53772Kavram kanıtı	Web Deploy Remote Code Execution Vulnerabilitymicrosoft · web deploy 4.0 · CWE-502 RCE Deserializasyon	Yüksek8,8	—	%27,7	12 Ağu 2025
50Planlayın	CVE-2025-53778İstismar yok	Windows NTLM Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-287 Kimlik doğrulama atlatma	Yüksek8,8	—	%51,4	12 Ağu 2025
29İzleyin	CVE-2025-53779Kavram kanıtı	Windows Kerberos Elevation of Privilege Vulnerabilitymicrosoft · windows server 2025 · CWE-23 Yol geçişi	Yüksek7,2	—	%2,6	12 Ağu 2025
30İzleyin	CVE-2025-53783Kavram kanıtı	Microsoft Teams Remote Code Execution Vulnerabilitymicrosoft · dynamics 365 guides · CWE-122 Girişsiz RCE Bellek hatası	Yüksek7,5	—	%0,8	12 Ağu 2025
59Planlayın	CVE-2025-25256Kavram kanıtı	An improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinfortinet · fortisiem · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%65,2	12 Ağu 2025
35İzleyin	CVE-2025-52970Kavram kanıtı	A improper handling of parameters in Fortinet FortiWeb versions 7.6.3 and below, versions 7.4.7 and below, versions 7.2.10 and below, and 7.fortinet · fortiweb · CWE-233 Kimlik doğrulamasız	Yüksek8,1	—	%10,0	12 Ağu 2025
40Planlayın	CVE-2025-55169Kavram kanıtı	WeGIA Path Traversal at endpoint 'html/socio/sistema/download_remessa.php' via parameter 'file'wegia · wegia · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik10,0	—	%1,6	12 Ağu 2025
39İzleyin	CVE-2025-7384Kavram kanıtı	Database for Contact Form 7, WPforms, Elementor forms <= 1.4.3 - Unauthenticated PHP Object Injection to Arbitrary File Deletioncrmperks · database for contact form 7, wpforms, elementor forms · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,8	—	%1,3	13 Ağu 2025
37İzleyin	CVE-2025-8760Kavram kanıtı	INSTAR 2K+/4K fcgi_server base64_decode buffer overflowinstar · 2k+ · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,3	—	%0,8	13 Ağu 2025
31İzleyin	CVE-2025-8671Kavram kanıtı	A mismatch caused by client-triggered server-sent stream resets between HTTP/2 specifications and the internal architectures of some HTTP/2 suse linux · enterprise module for development tools · CWE-404 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%3,6	13 Ağu 2025
21İzleyin	CVE-2025-52392Kavram kanıtı	Soosyze CMS 2.0 allows brute-force login attacks via the /user/login endpoint due to missing rate-limiting and lockout mechanisms.CWE-307 Kimlik doğrulamasız	Orta5,4	—	%0,8	13 Ağu 2025
26İzleyin	CVE-2025-55668Kavram kanıtı	Apache Tomcat: session fixation via rewrite valveapache · tomcat · CWE-384 Kimlik doğrulamasız	Orta6,5	—	%0,8	13 Ağu 2025
32İzleyin	CVE-2025-55163Kavram kanıtı	Netty MadeYouReset HTTP/2 DDoS Vulnerabilitynetty · netty · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,2	—	%1,1	13 Ağu 2025
39İzleyin	CVE-2025-52385Kavram kanıtı	An issue in Studio 3T v.2025.1.0 and before allows a remote attacker to execute arbitrary code via a crafted payload to the child_process moCWE-94 Girişsiz RCE	Kritik9,8	—	%1,0	13 Ağu 2025
26İzleyin	CVE-2025-50946Kavram kanıtı	OS Command Injection in Olivetin 2025.4.22 Custom Themes via the ParseRequestURI function in service/internal/executor/arguments.go.olivetin · olivetin · CWE-78 Girişsiz RCE Komut enjeksiyonu	Orta6,5	—	%1,3	13 Ağu 2025
22İzleyin	CVE-2025-8924Kavram kanıtı	Campcodes Online Water Billing System viewbill.php sql injectioncampcodes · online water billing system · CWE-74 Kimlik doğrulamasız SQL enjeksiyonu	Orta5,5	—	%0,4	13 Ağu 2025
60Bu hafta	CVE-2011-10009Silahlaştırılmış	S40 CMS 0.4.2 Path Traversals40 cms · s40 cms · CWE-22 Kimlik doğrulamasız Kimlik doğrulama atlatma Yol geçişi	Yüksek8,7	—	%1,9	13 Ağu 2025
40Planlayın	CVE-2011-10010Silahlaştırılmış	QuickShare File Server 1.2.1 Path Traversal RCEquicksharehq · quickshare file server · CWE-22 RCE Yol geçişi	Kritik9,4	—	%2,3	13 Ağu 2025
60Bu hafta	CVE-2011-10011Silahlaştırılmış	WeBid 1.0.2 converter.php Remote PHP Code Injectionwebid · webid · CWE-94 Girişsiz RCE	Kritik10,0	—	%2,4	13 Ağu 2025
40Planlayın	CVE-2011-10012Silahlaştırılmış	NetOp Remote Control Client 9.5 .dws File Buffer Overflownetop · remote control client · CWE-121 RCE Bellek hatası	Yüksek8,4	—	%0,5	13 Ağu 2025
60Bu hafta	CVE-2011-10013Silahlaştırılmış	Traq 2.0–2.3 admincp/common.php RCEtraq project · issue tracking system · CWE-94 Girişsiz RCE	Kritik10,0	—	%2,3	13 Ağu 2025
40Planlayın	CVE-2011-10014Silahlaştırılmış	GTA SA-MP server.cfg Buffer Overflowsa-mp team · san andreas multiplayer · CWE-121 RCE Bellek hatası	Yüksek8,7	—	%0,4	13 Ağu 2025
40Planlayın	CVE-2011-10015Silahlaştırılmış	Cytel Studio <= 9.0 .CY3 File Stack Buffer Overflowcytel inc. · cytel studio · CWE-121 RCE Bellek hatası	Kritik9,3	—	%0,5	13 Ağu 2025
40Planlayın	CVE-2011-10016Silahlaştırılmış	Real Networks Netzip Classic 7.5.1.86 File Parsing Buffer Overflowrealnetworks inc. · netzip classic · CWE-121 RCE Bellek hatası	Kritik9,3	—	%0,5	13 Ağu 2025
60Bu hafta	CVE-2011-10017Silahlaştırılmış	Snort Report nmap.php/nbtscan.php RCEsymmetrix technologies · snort report · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik10,0	—	%2,7	13 Ağu 2025
60Bu hafta	CVE-2011-10018Silahlaştırılmış	myBB 1.6.4 Backdoor Arbitrary Command Executionmybb · mybb · CWE-94 Girişsiz RCE	Kritik10,0	—	%2,8	13 Ağu 2025
60Bu hafta	CVE-2012-10054Silahlaştırılmış	Umbraco CMS < 4.7.1 codeEditorSave.asmx RCEumbraco · umbraco cms · CWE-22 Girişsiz RCE Kimlik doğrulama atlatma Yol geçişi Dosya yükleme	Kritik9,3	—	%4,0	13 Ağu 2025
60Bu hafta	CVE-2012-10055Silahlaştırılmış	ComSndFTP v1.3.7 Beta USER Format String RCEcomsndftp · ftp server · CWE-134 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,3	—	%2,3	13 Ağu 2025
40Planlayın	CVE-2012-10056Silahlaştırılmış	PHP Volunteer Management System 1.0.2 Arbitrary File Uploadphp volunteer management · php volunteer management · CWE-434 Dosya yükleme Gömülü kimlik bilgisi	Yüksek8,7	—	%1,5	13 Ağu 2025
40Planlayın	CVE-2012-10057Silahlaştırılmış	Lattice Semiconductor ispVM System 18.0.2 XCF File Handling Buffer Overflowlattice semiconductor · ispvm system · CWE-121 RCE Yerel yetki yükseltme Bellek hatası	Yüksek8,4	—	%0,5	13 Ağu 2025
60Bu hafta	CVE-2012-10058Silahlaştırılmış	RabidHamster R4 Log Entry sprintf() Buffer Overflowrabidhamster · r4 embedded server · CWE-121 Girişsiz RCE Bellek hatası	Kritik10,0	—	%2,0	13 Ağu 2025
40Planlayın	CVE-2012-10059Silahlaştırılmış	Dolibarr ERP/CRM Post-Auth OS Command Injectiondolibarr project · erp/crm · CWE-78 RCE Komut enjeksiyonu	Kritik9,4	—	%4,4	13 Ağu 2025
60Bu hafta	CVE-2012-10060Silahlaştırılmış	Sysax Multi Server < 5.55 SSH Username Buffer Overflowsysax · multi server · CWE-121 Girişsiz RCE Bellek hatası	Kritik9,3	—	%4,3	13 Ağu 2025
60Bu hafta	CVE-2011-10019Silahlaştırılmış	Spreecommerce < 0.60.2 Search Parameter RCEspreecommerce · spree · CWE-94 Girişsiz RCE Kimlik doğrulama atlatma	Kritik10,0	—	%5,8	13 Ağu 2025
24İzleyin	CVE-2025-0309Kavram kanıtı	Netskope Client Local Elevation of Privilegesnetskope · netskope client · CWE-295 Zayıf kripto	Orta6,0	—	%0,1	14 Ağu 2025
46Planlayın	CVE-2025-55346İstismar yok	Unintended dynamic code execution leads to remote code execution by network attackersCWE-94 Girişsiz RCE	Kritik9,8	—	%22,3	14 Ağu 2025
62Bu hafta	CVE-2025-8943Silahlaştırılmış	Unsupervised OS command execution leads to remote code execution by unauthenticated network attackersflowiseai · flowise · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,8	—	%75,2	14 Ağu 2025
15İzleyin	CVE-2025-8956İstismar yok	D-Link DIR‑818L ssdpcgi cgibin getenv command injectiondlink · dir-818l firmware · CWE-74 RCE Komut enjeksiyonu	Düşük2,1	—	%23,4	14 Ağu 2025
35İzleyin	CVE-2025-8714Kavram kanıtı	PostgreSQL pg_dump lets superuser of origin server execute arbitrary code in psql clientCWE-829 Girişsiz RCE	Yüksek8,8	—	%0,7	14 Ağu 2025
42Planlayın	CVE-2024-53945İstismar yok	The KuWFi 4G AC900 LTE router 1.0.13 is vulnerable to command injection on the HTTP API endpoints /goform/formMultiApnSetting and /goform/atCWE-77 RCE Komut enjeksiyonu	Yüksek8,8	—	%23,1	14 Ağu 2025
46Planlayın	CVE-2025-43984İstismar yok	An issue was discovered on KuWFi GC111 devices (Hardware Version: CPE-LM321_V3.2, Software Version: GC111-GL-LM321_V3.0_20191211).CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%23,5	14 Ağu 2025
68Bu hafta	CVE-2025-8875Silahlaştırılmış	Insecure Deserialization Vulnerabilityn-able · n-central · CWE-502 Deserializasyon	Kritik9,4	KEV	%1,8	14 Ağu 2025
68Bu hafta	CVE-2025-8876Silahlaştırılmış	Command Injection Vulnerabilityn-able · n-central · CWE-20 RCE Komut enjeksiyonu	Kritik9,4	KEV	%3,4	14 Ağu 2025
45Planlayın	CVE-2025-20265Kavram kanıtı	Cisco Secure Firewall Management Center Software Radius Remote Code Execution Vulnerabilitycisco · secure firewall management center · CWE-74 Girişsiz RCE	Kritik10,0	—	%15,8	14 Ağu 2025
22İzleyin	CVE-2025-8971Kavram kanıtı	itsourcecode Online Tour and Travel Management System travellers.php sql injectionmayurik · online tour \& travel management system · CWE-74 Kimlik doğrulamasız SQL enjeksiyonu	Orta5,5	—	%0,4	14 Ağu 2025
25İzleyin	CVE-2025-5844Kavram kanıtı	Radius Blocks <= 2.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via subHeadingTagName Parametertechlabpro1 · radius blocks – wordpress gutenberg blocks · CWE-79 XSS	Orta6,4	—	%0,2	15 Ağu 2025
17İzleyin	CVE-2025-8091Kavram kanıtı	EventON Lite <= 2.4.7 - Authenticated (Contributor+) Information Disclosureashanjay · eventon – events calendar · CWE-200 Bilgi sızıntısı	Orta4,3	—	%0,4	15 Ağu 2025
45Planlayın	CVE-2025-54466İstismar yok	Apache OFBiz: RCE Vulnerability in scrum pluginapache · ofbiz · CWE-94 Girişsiz RCE	Kritik9,8	—	%19,5	15 Ağu 2025
60Bu hafta	CVE-2025-7441Silahlaştırılmış	StoryChief <= 1.0.42 - Unauthenticated Arbitrary File Uploadstorychief · storychief · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,8	—	%49,8	16 Ağu 2025
31İzleyin	CVE-2025-38501Kavram kanıtı	ksmbd: limit repeated connections from clients with the same IPlinux · linux kernel · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%2,0	16 Ağu 2025

CVE-2025-24000
35İzleyin
WordPress Post SMTP plugin <= 3.2.0 - Account Takeover Vulnerability
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- Kimlik doğrulama atlatma
saad iqbal · post smtp7 Ağu 2025
CVE-2025-34152
63Bu hafta
Shenzhen Aitemi M300 Wi-Fi Repeater OS Command Injection via Time Parameter
KritikCVSS 9,4SilahlaştırılmışEPSS %86
- Girişsiz RCE
- Komut enjeksiyonu
shenzhen aitemi e commerce co. ltd. · m300 wi-fi repeater7 Ağu 2025
CVE-2025-50675
31İzleyin
GPMAW 14, a bioinformatics software, has a critical vulnerability related to insecure file permissions in its installation directory.
YüksekCVSS 7,8Kavram kanıtıEPSS %0
- Yerel yetki yükseltme
7 Ağu 2025
CVE-2025-54793
22İzleyin
Astro: Duplicate trailing slash feature can lead to Open Redirects
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
astro · astro7 Ağu 2025
CVE-2025-54887
36İzleyin
jwe: Missing AES-GCM authentication tag validation in encrypted JWEs
KritikCVSS 9,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
jwt · ruby-jwe7 Ağu 2025
CVE-2025-8088
91Hemen
Path traversal vulnerability in WinRAR
YüksekCVSS 8,4KEVSilahlaştırılmışEPSS %94
- RCE
- Yol geçişi
rarlab · winrar8 Ağu 2025
CVE-2025-8730
36İzleyin
Belkin F9K1009/F9K1010 Web Interface hard-coded credentials
YüksekCVSS 8,9Kavram kanıtıEPSS %3
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
belkin · f9k10098 Ağu 2025
CVE-2025-4576
27İzleyin
A reflected cross-site scripting (XSS) vulnerability in the Liferay Portal 7.4.0 through 7.4.3.133, and Liferay DXP 2025.Q1.0 through 2025.Q
OrtaCVSS 6,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
liferay · digital experience platform8 Ağu 2025
CVE-2025-8356
45Planlayın
Path Traversal leading to RCE
KritikCVSS 9,8İstismar yokEPSS %19
- Girişsiz RCE
- Yol geçişi
xerox · freeflow core8 Ağu 2025
CVE-2025-52913
39İzleyin
A vulnerability in the NuPoint Unified Messaging (NPM) component of Mitel MiCollab through 9.8 SP2 (9.8.2.12) could allow an unauthenticated
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
8 Ağu 2025
CVE-2025-52914
35İzleyin
A vulnerability in the Suite Applications Services component of Mitel MiCollab 10.0 through SP1 FP1 (10.0.1.101) could allow an authenticate
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- RCE
- SQL enjeksiyonu
mitel · micollab8 Ağu 2025
CVE-2025-5095
37İzleyin
Burk Technology ARC Solo Missing Authentication for Critical Function
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
burk technology · arc solo8 Ağu 2025
CVE-2010-10013
60Bu hafta
AjaXplorer < 2.6 checkInstall.php Unauthenticated RCE
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
ajaxplorer · ajaxplorer8 Ağu 2025
CVE-2012-10036
60Bu hafta
Project Pier <= 0.8.8 Arbitrary File Upload RCE
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Dosya yükleme
projectpier · projectpier8 Ağu 2025
CVE-2012-10041
60Bu hafta
WAN Emulator v2.3 Command Execution
KritikCVSS 9,3SilahlaştırılmışEPSS %4
- Girişsiz RCE
- Komut enjeksiyonu
wan emulator · wan emulator8 Ağu 2025
CVE-2012-10042
40Planlayın
Sflog! CMS 1.0 Arbitrary File Upload RCE
YüksekCVSS 8,7SilahlaştırılmışEPSS %1
- RCE
- Dosya yükleme
- Gömülü kimlik bilgisi
sflog! · sflog! cms8 Ağu 2025
CVE-2012-10043
40Planlayın
ActFax 4.32 Client Importer Buffer Overflow
KritikCVSS 9,3SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
actfax · server8 Ağu 2025
CVE-2012-10044
60Bu hafta
MobileCartly 1.0 savepage.php Arbitrary File Creation
KritikCVSS 10,0SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Dosya yükleme
mobilecartly · mobilecartly8 Ağu 2025
CVE-2012-10045
60Bu hafta
XODA 0.4.5 Arbitrary PHP File Upload
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Dosya yükleme
xoda · xoda8 Ağu 2025
CVE-2012-10046
60Bu hafta
E-Mail Security Virtual Appliance learn-msg.cgi Command Injection
KritikCVSS 9,3SilahlaştırılmışEPSS %4
- Girişsiz RCE
- Komut enjeksiyonu
esva-project · e-mail security virtual appliance8 Ağu 2025
CVE-2012-10047
60Bu hafta
Cyclope Employee Surveillance Solution v6.x SQL Injection
KritikCVSS 10,0SilahlaştırılmışEPSS %1
- Girişsiz RCE
- SQL enjeksiyonu
cyclope-series · cyclope employee surveillance solution8 Ağu 2025
CVE-2012-10048
40Planlayın
Zenoss 3.x showDaemonXMLConfig Command Execution
YüksekCVSS 8,7SilahlaştırılmışEPSS %3
- RCE
- Yol geçişi
- Komut enjeksiyonu
zenoss, inc. · zenoss core8 Ağu 2025
CVE-2012-10049
60Bu hafta
WebPageTest Arbitrary PHP File Upload RCE
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Dosya yükleme
wpo foundation · webpagetest8 Ağu 2025
CVE-2012-10050
60Bu hafta
CuteFlow <= 2.11.2 Arbitrary File Upload RCE
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Dosya yükleme
cuteflow.org · cuteflow8 Ağu 2025
CVE-2012-10051
40Planlayın
Photodex ProShow Producer 5.0.3256 load File Handling Buffer Overflow
YüksekCVSS 8,4SilahlaştırılmışEPSS %0
- Bellek hatası
photodex corporation · proshow producer8 Ağu 2025
CVE-2012-10052
60Bu hafta
EGallery 1.2 Arbitrary PHP File Upload
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Dosya yükleme
egallery · egallery8 Ağu 2025
CVE-2012-10053
60Bu hafta
Simple Web Server Connection Header Buffer Overflow
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Bellek hatası
pmsoftware · simple web server8 Ağu 2025
CVE-2025-4796
35İzleyin
Eventin <= 4.0.34 - Authenticated (Contributor+) Privilege Escalation via User Email Change/Account Takeover
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
themewinter · eventin8 Ağu 2025
CVE-2025-55188
14İzleyin
7-Zip before 25.01 does not always properly handle symbolic links during extraction.
DüşükCVSS 3,6Kavram kanıtıEPSS %0
7-zip · 7-zip8 Ağu 2025
CVE-2025-7020
20İzleyin
BYD DiLink OS Incorrect encryption Implementation of system log dumps
OrtaCVSS 5,1İstismar yokEPSS %0
byd · dilink os9 Ağu 2025
CVE-2025-52136
12İzleyin
In EMQX before 5.8.6, administrators can install arbitrary novel plugins via the Dashboard web interface.
DüşükCVSS 3,0Kavram kanıtıEPSS %0
emqx · emqx10 Ağu 2025
CVE-2012-10037
60Bu hafta
PhpTax pfilez Parameter Exec Remote Code Injection
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
phptax · phptax11 Ağu 2025
CVE-2012-10038
60Bu hafta
Auxilium RateMyPet Arbitrary File Upload RCE
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Dosya yükleme
auxilium · ratemypet11 Ağu 2025
CVE-2012-10039
40Planlayın
ZEN Load Balancer Filelog Command Execution
KritikCVSS 9,4SilahlaştırılmışEPSS %3
- RCE
- Komut enjeksiyonu
zen load balancer · zen load balancer11 Ağu 2025
CVE-2012-10040
40Planlayın
Openfiler v2.x NetworkCard Command Execution
KritikCVSS 9,4SilahlaştırılmışEPSS %3
- RCE
- Komut enjeksiyonu
openfiler · openfiler11 Ağu 2025
CVE-2025-25231
37İzleyin
Omnissa Workspace ONE UEM contains a Secondary Context Path Traversal Vulnerability.
YüksekCVSS 7,5Kavram kanıtıEPSS %23
- Kimlik doğrulamasız
- Yol geçişi
omnissa · omnissa workspace one uem11 Ağu 2025
CVE-2024-32640
62Bu hafta
MasaCMS SQL Injection vulnerability
KritikCVSS 9,8Kavram kanıtıEPSS %77
- Girişsiz RCE
- SQL enjeksiyonu
masacms · masacms11 Ağu 2025
CVE-2025-55150
40Planlayın
Stirling-PDF SSRF vulnerability on /api/v1/convert/html/pdf
KritikCVSS 9,8Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- SSRF
stirlingpdf · stirling pdf11 Ağu 2025
CVE-2025-55161
40Planlayın
Stirling-PDF SSRF vulnerability on /api/v1/convert/markdown/pdf
KritikCVSS 9,8Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- SSRF
stirlingpdf · stirling pdf11 Ağu 2025
CVE-2025-42957
39İzleyin
Code Injection vulnerability in SAP S/4HANA (Private Cloud or On-Premise)
KritikCVSS 9,9Kavram kanıtıEPSS %1
- RCE
sap_se · sap s/4hana (private cloud or on-premise)11 Ağu 2025
CVE-2025-8081
19İzleyin
Elementor <= 3.30.2 - Authenticated (Administrator+) Arbitrary File Read via Image Import
OrtaCVSS 4,9Kavram kanıtıEPSS %0
- Yol geçişi
elementor · website builder12 Ağu 2025
CVE-2025-40766
27İzleyin
A vulnerability has been identified in SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (All versions < V3.0).
OrtaCVSS 6,8Kavram kanıtıEPSS %0
- Hizmet dışı bırakma
siemens · sinec traffic analyzer12 Ağu 2025
CVE-2025-24999
36İzleyin
Microsoft SQL Server Elevation of Privilege Vulnerability
YüksekCVSS 8,8Kavram kanıtıEPSS %1
- Erişim denetimi (IDOR)
microsoft · sql server 201612 Ağu 2025
CVE-2025-49712
41Planlayın
Microsoft SharePoint Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %20
- RCE
- Deserializasyon
microsoft · sharepoint server12 Ağu 2025
CVE-2025-50154
35İzleyin
Microsoft Windows File Explorer Spoofing Vulnerability
OrtaCVSS 6,5Kavram kanıtıEPSS %29
- Kimlik doğrulamasız
- Bilgi sızıntısı
microsoft · windows 10 150712 Ağu 2025
CVE-2025-50165
42Planlayın
Windows Graphics Component Remote Code Execution Vulnerability
KritikCVSS 9,8Kavram kanıtıEPSS %10
- Girişsiz RCE
microsoft · windows 11 24h212 Ağu 2025
CVE-2025-50168
31İzleyin
Win32k Elevation of Privilege Vulnerability
YüksekCVSS 7,8Kavram kanıtıEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
microsoft · windows 11 22h212 Ağu 2025
CVE-2025-53136
22İzleyin
NT OS Kernel Information Disclosure Vulnerability
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Bilgi sızıntısı
microsoft · windows 10 150712 Ağu 2025
CVE-2025-53722
37İzleyin
Windows Remote Desktop Services Denial of Service Vulnerability
YüksekCVSS 7,5İstismar yokEPSS %22
- Kimlik doğrulamasız
- Hizmet dışı bırakma
microsoft · windows 10 150712 Ağu 2025
CVE-2025-53760
34İzleyin
Microsoft SharePoint Elevation of Privilege Vulnerability
YüksekCVSS 7,1İstismar yokEPSS %18
- SSRF
microsoft · sharepoint server12 Ağu 2025
CVE-2025-53772
43Planlayın
Web Deploy Remote Code Execution Vulnerability
YüksekCVSS 8,8Kavram kanıtıEPSS %27
- RCE
- Deserializasyon
microsoft · web deploy 4.012 Ağu 2025
CVE-2025-53778
50Planlayın
Windows NTLM Elevation of Privilege Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %51
- Kimlik doğrulama atlatma
microsoft · windows 10 150712 Ağu 2025
CVE-2025-53779
29İzleyin
Windows Kerberos Elevation of Privilege Vulnerability
YüksekCVSS 7,2Kavram kanıtıEPSS %2
- Yol geçişi
microsoft · windows server 202512 Ağu 2025
CVE-2025-53783
30İzleyin
Microsoft Teams Remote Code Execution Vulnerability
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · dynamics 365 guides12 Ağu 2025
CVE-2025-25256
59Planlayın
An improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortin
KritikCVSS 9,8Kavram kanıtıEPSS %65
- Girişsiz RCE
- Komut enjeksiyonu
fortinet · fortisiem12 Ağu 2025
CVE-2025-52970
35İzleyin
A improper handling of parameters in Fortinet FortiWeb versions 7.6.3 and below, versions 7.4.7 and below, versions 7.2.10 and below, and 7.
YüksekCVSS 8,1Kavram kanıtıEPSS %10
- Kimlik doğrulamasız
fortinet · fortiweb12 Ağu 2025
CVE-2025-55169
40Planlayın
WeGIA Path Traversal at endpoint 'html/socio/sistema/download_remessa.php' via parameter 'file'
KritikCVSS 10,0Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
wegia · wegia12 Ağu 2025
CVE-2025-7384
39İzleyin
Database for Contact Form 7, WPforms, Elementor forms <= 1.4.3 - Unauthenticated PHP Object Injection to Arbitrary File Deletion
KritikCVSS 9,8Kavram kanıtıEPSS %1
- Girişsiz RCE
- Deserializasyon
crmperks · database for contact form 7, wpforms, elementor forms13 Ağu 2025
CVE-2025-8760
37İzleyin
INSTAR 2K+/4K fcgi_server base64_decode buffer overflow
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
instar · 2k+13 Ağu 2025
CVE-2025-8671
31İzleyin
A mismatch caused by client-triggered server-sent stream resets between HTTP/2 specifications and the internal architectures of some HTTP/2
YüksekCVSS 7,5Kavram kanıtıEPSS %3
- Kimlik doğrulamasız
- Hizmet dışı bırakma
suse linux · enterprise module for development tools13 Ağu 2025
CVE-2025-52392
21İzleyin
Soosyze CMS 2.0 allows brute-force login attacks via the /user/login endpoint due to missing rate-limiting and lockout mechanisms.
OrtaCVSS 5,4Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
13 Ağu 2025
CVE-2025-55668
26İzleyin
Apache Tomcat: session fixation via rewrite valve
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
apache · tomcat13 Ağu 2025
CVE-2025-55163
32İzleyin
Netty MadeYouReset HTTP/2 DDoS Vulnerability
YüksekCVSS 8,2Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Hizmet dışı bırakma
netty · netty13 Ağu 2025
CVE-2025-52385
39İzleyin
An issue in Studio 3T v.2025.1.0 and before allows a remote attacker to execute arbitrary code via a crafted payload to the child_process mo
KritikCVSS 9,8Kavram kanıtıEPSS %1
- Girişsiz RCE
13 Ağu 2025
CVE-2025-50946
26İzleyin
OS Command Injection in Olivetin 2025.4.22 Custom Themes via the ParseRequestURI function in service/internal/executor/arguments.go.
OrtaCVSS 6,5Kavram kanıtıEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
olivetin · olivetin13 Ağu 2025
CVE-2025-8924
22İzleyin
Campcodes Online Water Billing System viewbill.php sql injection
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
campcodes · online water billing system13 Ağu 2025
CVE-2011-10009
60Bu hafta
S40 CMS 0.4.2 Path Traversal
YüksekCVSS 8,7SilahlaştırılmışEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Yol geçişi
s40 cms · s40 cms13 Ağu 2025
CVE-2011-10010
40Planlayın
QuickShare File Server 1.2.1 Path Traversal RCE
KritikCVSS 9,4SilahlaştırılmışEPSS %2
- RCE
- Yol geçişi
quicksharehq · quickshare file server13 Ağu 2025
CVE-2011-10011
60Bu hafta
WeBid 1.0.2 converter.php Remote PHP Code Injection
KritikCVSS 10,0SilahlaştırılmışEPSS %2
- Girişsiz RCE
webid · webid13 Ağu 2025
CVE-2011-10012
40Planlayın
NetOp Remote Control Client 9.5 .dws File Buffer Overflow
YüksekCVSS 8,4SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
netop · remote control client13 Ağu 2025
CVE-2011-10013
60Bu hafta
Traq 2.0–2.3 admincp/common.php RCE
KritikCVSS 10,0SilahlaştırılmışEPSS %2
- Girişsiz RCE
traq project · issue tracking system13 Ağu 2025
CVE-2011-10014
40Planlayın
GTA SA-MP server.cfg Buffer Overflow
YüksekCVSS 8,7SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
sa-mp team · san andreas multiplayer13 Ağu 2025
CVE-2011-10015
40Planlayın
Cytel Studio <= 9.0 .CY3 File Stack Buffer Overflow
KritikCVSS 9,3SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
cytel inc. · cytel studio13 Ağu 2025
CVE-2011-10016
40Planlayın
Real Networks Netzip Classic 7.5.1.86 File Parsing Buffer Overflow
KritikCVSS 9,3SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
realnetworks inc. · netzip classic13 Ağu 2025
CVE-2011-10017
60Bu hafta
Snort Report nmap.php/nbtscan.php RCE
KritikCVSS 10,0SilahlaştırılmışEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
symmetrix technologies · snort report13 Ağu 2025
CVE-2011-10018
60Bu hafta
myBB 1.6.4 Backdoor Arbitrary Command Execution
KritikCVSS 10,0SilahlaştırılmışEPSS %2
- Girişsiz RCE
mybb · mybb13 Ağu 2025
CVE-2012-10054
60Bu hafta
Umbraco CMS < 4.7.1 codeEditorSave.asmx RCE
KritikCVSS 9,3SilahlaştırılmışEPSS %4
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Yol geçişi
- Dosya yükleme
umbraco · umbraco cms13 Ağu 2025
CVE-2012-10055
60Bu hafta
ComSndFTP v1.3.7 Beta USER Format String RCE
KritikCVSS 9,3SilahlaştırılmışEPSS %2
- Girişsiz RCE
- Kimlik doğrulama atlatma
comsndftp · ftp server13 Ağu 2025
CVE-2012-10056
40Planlayın
PHP Volunteer Management System 1.0.2 Arbitrary File Upload
YüksekCVSS 8,7SilahlaştırılmışEPSS %1
- Dosya yükleme
- Gömülü kimlik bilgisi
php volunteer management · php volunteer management13 Ağu 2025
CVE-2012-10057
40Planlayın
Lattice Semiconductor ispVM System 18.0.2 XCF File Handling Buffer Overflow
YüksekCVSS 8,4SilahlaştırılmışEPSS %0
- RCE
- Yerel yetki yükseltme
- Bellek hatası
lattice semiconductor · ispvm system13 Ağu 2025
CVE-2012-10058
60Bu hafta
RabidHamster R4 Log Entry sprintf() Buffer Overflow
KritikCVSS 10,0SilahlaştırılmışEPSS %2
- Girişsiz RCE
- Bellek hatası
rabidhamster · r4 embedded server13 Ağu 2025
CVE-2012-10059
40Planlayın
Dolibarr ERP/CRM Post-Auth OS Command Injection
KritikCVSS 9,4SilahlaştırılmışEPSS %4
- RCE
- Komut enjeksiyonu
dolibarr project · erp/crm13 Ağu 2025
CVE-2012-10060
60Bu hafta
Sysax Multi Server < 5.55 SSH Username Buffer Overflow
KritikCVSS 9,3SilahlaştırılmışEPSS %4
- Girişsiz RCE
- Bellek hatası
sysax · multi server13 Ağu 2025
CVE-2011-10019
60Bu hafta
Spreecommerce < 0.60.2 Search Parameter RCE
KritikCVSS 10,0SilahlaştırılmışEPSS %5
- Girişsiz RCE
- Kimlik doğrulama atlatma
spreecommerce · spree13 Ağu 2025
CVE-2025-0309
24İzleyin
Netskope Client Local Elevation of Privileges
OrtaCVSS 6,0Kavram kanıtıEPSS %0
- Zayıf kripto
netskope · netskope client14 Ağu 2025
CVE-2025-55346
46Planlayın
Unintended dynamic code execution leads to remote code execution by network attackers
KritikCVSS 9,8İstismar yokEPSS %22
- Girişsiz RCE
14 Ağu 2025
CVE-2025-8943
62Bu hafta
Unsupervised OS command execution leads to remote code execution by unauthenticated network attackers
KritikCVSS 9,8SilahlaştırılmışEPSS %75
- Girişsiz RCE
- Kimlik doğrulama atlatma
flowiseai · flowise14 Ağu 2025
CVE-2025-8956
15İzleyin
D-Link DIR‑818L ssdpcgi cgibin getenv command injection
DüşükCVSS 2,1İstismar yokEPSS %23
- RCE
- Komut enjeksiyonu
dlink · dir-818l firmware14 Ağu 2025
CVE-2025-8714
35İzleyin
PostgreSQL pg_dump lets superuser of origin server execute arbitrary code in psql client
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- Girişsiz RCE
14 Ağu 2025
CVE-2024-53945
42Planlayın
The KuWFi 4G AC900 LTE router 1.0.13 is vulnerable to command injection on the HTTP API endpoints /goform/formMultiApnSetting and /goform/at
YüksekCVSS 8,8İstismar yokEPSS %23
- RCE
- Komut enjeksiyonu
14 Ağu 2025
CVE-2025-43984
46Planlayın
An issue was discovered on KuWFi GC111 devices (Hardware Version: CPE-LM321_V3.2, Software Version: GC111-GL-LM321_V3.0_20191211).
KritikCVSS 9,8İstismar yokEPSS %23
- Girişsiz RCE
- Komut enjeksiyonu
14 Ağu 2025
CVE-2025-8875
68Bu hafta
Insecure Deserialization Vulnerability
KritikCVSS 9,4KEVSilahlaştırılmışEPSS %1
- Deserializasyon
n-able · n-central14 Ağu 2025
CVE-2025-8876
68Bu hafta
Command Injection Vulnerability
KritikCVSS 9,4KEVSilahlaştırılmışEPSS %3
- RCE
- Komut enjeksiyonu
n-able · n-central14 Ağu 2025
CVE-2025-20265
45Planlayın
Cisco Secure Firewall Management Center Software Radius Remote Code Execution Vulnerability
KritikCVSS 10,0Kavram kanıtıEPSS %15
- Girişsiz RCE
cisco · secure firewall management center14 Ağu 2025
CVE-2025-8971
22İzleyin
itsourcecode Online Tour and Travel Management System travellers.php sql injection
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
mayurik · online tour \& travel management system14 Ağu 2025
CVE-2025-5844
25İzleyin
Radius Blocks <= 2.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via subHeadingTagName Parameter
OrtaCVSS 6,4Kavram kanıtıEPSS %0
- XSS
techlabpro1 · radius blocks – wordpress gutenberg blocks15 Ağu 2025
CVE-2025-8091
17İzleyin
EventON Lite <= 2.4.7 - Authenticated (Contributor+) Information Disclosure
OrtaCVSS 4,3Kavram kanıtıEPSS %0
- Bilgi sızıntısı
ashanjay · eventon – events calendar15 Ağu 2025
CVE-2025-54466
45Planlayın
Apache OFBiz: RCE Vulnerability in scrum plugin
KritikCVSS 9,8İstismar yokEPSS %19
- Girişsiz RCE
apache · ofbiz15 Ağu 2025
CVE-2025-7441
60Bu hafta
StoryChief <= 1.0.42 - Unauthenticated Arbitrary File Upload
KritikCVSS 9,8SilahlaştırılmışEPSS %49
- Girişsiz RCE
- Dosya yükleme
storychief · storychief16 Ağu 2025
CVE-2025-38501
31İzleyin
ksmbd: limit repeated connections from clients with the same IP
YüksekCVSS 7,5Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- Hizmet dışı bırakma
linux · linux kernel16 Ağu 2025