Yayın tarihine göre

Ağustos 2025: sömürülen ve yeni ciddi CVE kayıtları

330 kayıt · 12 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 3 / 4

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
28İzleyin	CVE-2025-38502Kavram kanıtı	bpf: Fix oob access in cgroup local storagelinux · linux kernel · CWE-125 Bellek hatası	Yüksek7,1	—	%0,1	16 Ağu 2025
26İzleyin	CVE-2023-3866İstismar yok	ksmbd: validate session id and tree id in the compound requestlinux · linux kernel · CWE-476 Bellek hatası Hizmet dışı bırakma	Orta5,5	—	%12,4	16 Ağu 2025
13İzleyin	CVE-2025-9090Kavram kanıtı	Tenda AC20 Telnet Service telnet websFormDefine command injectiontenda · ac20 firmware · CWE-74 RCE Komut enjeksiyonu	Düşük2,1	—	%16,6	16 Ağu 2025
24İzleyin	CVE-2025-41242Kavram kanıtı	CVE-2025-41242: Path traversal vulnerability on non-compliant Servlet containersvmware · spring framework · CWE-22 Kimlik doğrulamasız Yol geçişi	Orta5,9	—	%2,1	18 Ağu 2025
8İzleyin	CVE-2025-3639Kavram kanıtı	Liferay Portal 7.3.0 through 7.4.3.132, and Liferay DXP 2025.Q1 through 2025.Q1.6, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.1 through 2024.Q3.13liferay · portal · CWE-288 Kimlik doğrulama atlatma	Düşük2,0	—	%0,5	18 Ağu 2025
21İzleyin	CVE-2025-55287Kavram kanıtı	Genealogy has a stored XSS vulnerabilitykreaweb · genealogy · CWE-79 XSS	Orta5,4	—	%0,3	18 Ağu 2025
25İzleyin	CVE-2025-55296İstismar yok	LibreNMS allows stored XSS in Alert Template name fieldlibrenms · librenms · CWE-79 XSS	Orta5,4	—	%14,8	18 Ağu 2025
39İzleyin	CVE-2025-6758Kavram kanıtı	Real Spaces - WordPress Properties Directory Theme <= 3.6 - Unauthenticated Privilege Escalation to Administrator via 'imic_agent_register'imithemes · real spaces - wordpress properties directory theme · CWE-269 Kimlik doğrulamasız	Kritik9,8	—	%0,3	19 Ağu 2025
44Planlayın	CVE-2025-8723Kavram kanıtı	Cloudflare Image Resizing <= 1.5.6 - Missing Authentication to Unauthenticated Remote Code Execution via rest_pre_dispatch Hookmecanik · cloudflare image resizing – optimize & accelerate your images · CWE-94 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,8	—	%18,0	19 Ağu 2025
26İzleyin	CVE-2025-50461Kavram kanıtı	A deserialization vulnerability exists in Volcengine's verl 3.0.0, specifically in the scripts/model_merger.py script when using the "fsdp" CWE-77 Girişsiz RCE Deserializasyon Komut enjeksiyonu	Orta6,5	—	%0,5	19 Ağu 2025
8İzleyin	CVE-2025-9140Kavram kanıtı	Shanghai Lingdang Information Technology Lingdang CRM tabdetail_moduleSave.php sql injection51mis · lingdang crm · CWE-74 SQL enjeksiyonu	Düşük2,1	—	%0,5	19 Ağu 2025
21İzleyin	CVE-2025-51529Kavram kanıtı	Incorrect Access Control in the AJAX endpoint functionality in jonkastonka Cookies and Content Security Policy plugin through version 2.29 afollowmedarling · cookies and content security policy · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,4	19 Ağu 2025
18İzleyin	CVE-2025-38561Kavram kanıtı	ksmbd: fix Preauh_HashValue race conditionlinux · linux kernel · CWE-362 Yarış durumu Hizmet dışı bırakma	Orta4,7	—	%0,4	19 Ağu 2025
26İzleyin	CVE-2025-38562İstismar yok	ksmbd: fix null pointer dereference error in generate_encryptionkeylinux · linux kernel · CWE-476 Bellek hatası Hizmet dışı bırakma	Orta5,5	—	%11,8	19 Ağu 2025
27İzleyin	CVE-2025-55303Kavram kanıtı	Unauthorized third-party images in Astro’s _image endpointastro · astro · CWE-79 Kimlik doğrulamasız XSS	Orta6,9	—	%0,6	19 Ağu 2025
60Bu hafta	CVE-2025-57788Silahlaştırılmış	Unauthorized API Access Riskcommvault · commvault · CWE-259 Kimlik doğrulamasız Gömülü kimlik bilgisi	Orta6,9	—	%7,7	20 Ağu 2025
21İzleyin	CVE-2025-57789Kavram kanıtı	Vulnerability in Initial Administrator Login Processcommvault · commvault · CWE-257 Gömülü kimlik bilgisi	Orta5,3	—	%1,2	20 Ağu 2025
43Planlayın	CVE-2025-57790Silahlaştırılmış	Path Traversal Vulnerabilitycommvault · commvault · CWE-36 RCE Yol geçişi	Yüksek8,7	—	%28,9	20 Ağu 2025
60Bu hafta	CVE-2025-57791Silahlaştırılmış	Argument Injection Vulnerability in CommServecommvault · commvault · CWE-88 Kimlik doğrulamasız	Orta6,9	—	%37,0	20 Ağu 2025
45Planlayın	CVE-2025-48148Kavram kanıtı	WordPress StoreKeeper for WooCommerce Plugin <= 14.4.4 - Arbitrary File Upload Vulnerabilitystorekeeper b.v. · storekeeper for woocommerce · CWE-434 Kimlik doğrulamasız Dosya yükleme	Kritik10,0	—	%16,8	20 Ağu 2025
33İzleyin	CVE-2025-48157Kavram kanıtı	WordPress Formality <= 1.5.9 - Local File Inclusion Vulnerabilitymichele giorgi · formality · CWE-98 Kimlik doğrulamasız	Yüksek8,1	—	%2,7	20 Ağu 2025
39İzleyin	CVE-2025-53580Kavram kanıtı	WordPress Simple Business Directory Pro Plugin < 15.6.9 - Privilege Escalation Vulnerabilityquantumcloud · simple business directory pro · CWE-266 Kimlik doğrulamasız	Kritik9,8	—	%0,3	20 Ağu 2025
28İzleyin	CVE-2025-54677Kavram kanıtı	WordPress Online Booking & Scheduling Calendar for WordPress by vcita Plugin <= 4.5.3 - Arbitrary File Upload Vulnerabilityvcita · online booking \& scheduling calendar · CWE-434 Dosya yükleme	Yüksek7,2	—	%0,4	20 Ağu 2025
37İzleyin	CVE-2025-54726Kavram kanıtı	WordPress JS Archive List Plugin < 6.1.6 - SQL Injection Vulnerabilitymiguel useche · js archive list · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%1,5	20 Ağu 2025
38İzleyin	CVE-2025-9074Kavram kanıtı	Docker Desktop allows unauthenticated access to Docker Engine API from containersdocker · docker desktop · CWE-668 Kimlik doğrulama atlatma Yerel yetki yükseltme	Kritik9,3	—	%1,8	20 Ağu 2025
19İzleyin	CVE-2025-51990Kavram kanıtı	XWiki through version 17.3.0 is affected by multiple stored Cross-Site Scripting (XSS) vulnerabilities in the Administration interface, specxwiki · xwiki · CWE-79 XSS	Orta4,8	—	%0,4	20 Ağu 2025
36İzleyin	CVE-2025-51991Kavram kanıtı	XWiki through version 17.3.0 is vulnerable to Server-Side Template Injection (SSTI) in the Administration interface, specifically within thexwiki · xwiki · CWE-79 RCE XSS SSTI	Yüksek8,8	—	%3,6	20 Ağu 2025
60Bu hafta	CVE-2010-10014Silahlaştırılmış	Odin Secure FTP <= 4.1 Stack Buffer Overflow via LIST Responseodin software · odin secure ftp · CWE-121 Girişsiz RCE Bellek hatası	Yüksek8,7	—	%1,4	20 Ağu 2025
40Planlayın	CVE-2010-20042Silahlaştırılmış	Xion Audio Player ≤ 1.0.126 Unicode Stack Buffer Overflowxion · audio player · CWE-121 RCE Bellek hatası	Yüksek8,4	—	%0,4	20 Ağu 2025
40Planlayın	CVE-2010-20045Silahlaştırılmış	FileWrangler <= 5.30 Stack Buffer Overflowcursorarts · filewrangler · CWE-121 RCE Bellek hatası	Yüksek8,5	—	%0,4	20 Ağu 2025
60Bu hafta	CVE-2010-20049Silahlaştırılmış	LeapFTP < 3.1.x Stack Buffer Overflowleapware · leapftp · CWE-121 Girişsiz RCE Bellek hatası	Kritik9,3	—	%1,1	20 Ağu 2025
60Bu hafta	CVE-2010-20059Silahlaştırılmış	FreeNAS < 0.7.2 rev 5543 exec_raw.php Arbitrary Command Executionixsystems · freenas · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%1,5	20 Ağu 2025
60Bu hafta	CVE-2010-20103Silahlaştırılmış	ProFTPD 1.3.3c Backdoor Command Executionproftpd · proftpd · CWE-912 Girişsiz RCE	Kritik9,3	—	%13,7	20 Ağu 2025
60Bu hafta	CVE-2011-10020Silahlaştırılmış	Kaillera 0.86 Server DoS via Malformed UDP Packetkaillera project · server · CWE-20 Kimlik doğrulamasız	Yüksek8,7	—	%1,3	20 Ağu 2025
40Planlayın	CVE-2011-10021Silahlaştırılmış	Magix Musik Maker <= v16 .mmm Stack-Based Buffer Overflowmagix software gmbh · magix musik maker · CWE-121 RCE Bellek hatası	Yüksek8,4	—	%0,4	20 Ağu 2025
60Bu hafta	CVE-2011-10022Silahlaştırılmış	SPlayer 3.7 Content-Type Header Buffer Overflowsplayer project · splayer · CWE-120 Girişsiz RCE Bellek hatası	Yüksek8,6	—	%1,1	20 Ağu 2025
40Planlayın	CVE-2011-10023Silahlaştırılmış	MJM QuickPlayer <= 2010 .s3m Stack-Based Buffer Overflowmjm software · quickplayer · CWE-121 RCE Bellek hatası	Yüksek8,4	—	%0,4	20 Ağu 2025
40Planlayın	CVE-2011-10024Silahlaştırılmış	MJM Core Player 2011 .s3m File Stack-Based Buffer Overflowmjm software · core player · CWE-121 RCE Bellek hatası	Yüksek8,4	—	%0,4	20 Ağu 2025
40Planlayın	CVE-2011-10025Silahlaştırılmış	Subtitle Processor 7.7.1 .m3u SEH Unicode Buffer Overflowsubtitle processor · subtitle processor · CWE-120 RCE Bellek hatası	Yüksek8,5	—	%0,4	20 Ağu 2025
60Bu hafta	CVE-2011-10026Silahlaştırılmış	Spreecommerce < 0.50.x API RCEspreecommerce · spree · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%3,8	20 Ağu 2025
40Planlayın	CVE-2011-10027Silahlaştırılmış	AOL Desktop 9.6 RTX Stack-Based Buffer Overflowaol inc. · aol desktop · CWE-121 RCE Bellek hatası	Yüksek8,4	—	%0,5	20 Ağu 2025
60Bu hafta	CVE-2011-10028Silahlaştırılmış	RealNetworks Arcade Games StubbyUtil.ProcessMgr ActiveX Arbitrary Code Executionrealnetworks · realarcade activex · CWE-623 Girişsiz RCE	Yüksek8,7	—	%1,6	20 Ağu 2025
60Bu hafta	CVE-2011-10029Silahlaştırılmış	Solar FTP Server <= 2.1.1 Malformed USER Denial of Serviceflexbyte software · solar ftp server · CWE-134 Kimlik doğrulamasız	Yüksek8,7	—	%1,0	20 Ağu 2025
40Planlayın	CVE-2011-10030Silahlaştırılmış	Foxit PDF Reader < 4.3.1.0218 JavaScript File Writefoxit software · foxit pdf reader · CWE-73 Yol geçişi Yerel yetki yükseltme	Yüksek8,4	—	%0,4	20 Ağu 2025
60Bu hafta	CVE-2012-10061Silahlaştırılmış	Sockso Music Host Server <= 1.5 Path Traversalsockso project · music host server · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%1,8	20 Ağu 2025
40Planlayın	CVE-2010-20010Silahlaştırılmış	Foxit PDF Reader < 4.2.0.0928 Title Stack Buffer Overflowfoxit software · foxit pdf reader · CWE-121 RCE Bellek hatası	Yüksek8,4	—	%0,4	20 Ağu 2025
30İzleyin	CVE-2025-55746Kavram kanıtı	Directus allows unauthenticated file upload and file modification due to lacking input sanitizationmonospace · directus · CWE-73 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%1,4	20 Ağu 2025
60Bu hafta	CVE-2009-10005Silahlaştırılmış	ContentKeeper Web Appliance < 125.10 Arbitrary File Access via mimencodecontentkeeper technologies · web appliance · CWE-552 Kimlik doğrulamasız	Yüksek8,7	—	%1,1	20 Ağu 2025
47Planlayın	CVE-2025-54988Silahlaştırılmış	Apache Tika PDF parser module: XXE vulnerability in PDFParser's handling of XFAapache · tika · CWE-611 XXE	Yüksek8,4	—	%47,9	20 Ağu 2025
80Hemen	CVE-2025-43300Silahlaştırılmış	An out-of-bounds write issue was addressed with improved bounds checking.apple · ipados · CWE-787 Kimlik doğrulamasız Bellek hatası	Kritik10,0	KEV	%32,0	20 Ağu 2025
34İzleyin	CVE-2025-34158Kavram kanıtı	Plex Media Server (PMS) 1.41.7.x through 1.42.0.x before 1.42.1 is affected by incorrect resource transfer between spheres because /myplex/aplex · media server · CWE-669	Yüksek8,5	—	%0,5	21 Ağu 2025
14İzleyin	CVE-2025-55523Kavram kanıtı	An issue in the component /api/download_work_dir_file.py of Agent-Zero v0.8.* allows attackers to execute a directory traversal.agent-zero · agent-zero · CWE-22 Yol geçişi	Düşük3,5	—	%1,1	21 Ağu 2025
40Planlayın	CVE-2010-10015Silahlaştırılmış	AOL <= 9.5 Phobos.Playlist 'Import()' Stack-Based Buffer Overflowaol · aol · CWE-121 RCE Bellek hatası	Yüksek8,4	—	%0,5	21 Ağu 2025
60Bu hafta	CVE-2010-20109Silahlaştırılmış	Barracuda Spam & Virus Firewall "locale" Path Traversalbarracuda networks · spam & virus firewall · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%1,6	21 Ağu 2025
40Planlayın	CVE-2010-20111Silahlaştırılmış	Digital Music Pad <= 8.2.3.3.4 Stack Buffer Overflowdigital music pad · digital music pad · CWE-121 RCE Bellek hatası	Yüksek8,4	—	%0,4	21 Ağu 2025
60Bu hafta	CVE-2010-20112Silahlaştırılmış	Amlibweb NetOpacs webquery.dll Stack Buffer Overflowamlib · amlibweb library management system · CWE-121 Kimlik doğrulamasız Bellek hatası	Kritik9,3	—	%1,6	21 Ağu 2025
60Bu hafta	CVE-2010-20119Silahlaştırılmış	CommuniCrypt Mail <= 1.16 ANSMTP/AOSMTP ActiveX Control Buffer Overflowcommunicrypt software · communicrypt mail · CWE-121 Kimlik doğrulamasız Bellek hatası	Yüksek8,6	—	%1,6	21 Ağu 2025
60Bu hafta	CVE-2010-20121Silahlaştırılmış	EasyFTP Server <= 1.7.0.11 CWD Command Stack Buffer Overfloweasyftp server project · easyftp server · CWE-121 Girişsiz RCE Kimlik doğrulama atlatma Bellek hatası	Kritik9,3	—	%4,6	21 Ağu 2025
40Planlayın	CVE-2009-20002Silahlaştırılmış	Millenium MP3 Studio <= 2.0 .pls File Stack-Based Buffer Overflowmillenium · mp3 studio · CWE-121 RCE Bellek hatası	Yüksek8,4	—	%0,5	21 Ağu 2025
40Planlayın	CVE-2009-20003Silahlaştırılmış	Xenorate <= 2.50 .xpl File Stack-Based Buffer Overflowxenorate · xenorate · CWE-121 RCE Bellek hatası	Yüksek8,4	—	%0,3	21 Ağu 2025
40Planlayın	CVE-2009-20004Silahlaştırılmış	gAlan <= 0.2.1 Buffer Overflowgalan · galan · CWE-121 RCE Bellek hatası	Yüksek8,4	—	%0,4	21 Ağu 2025
40Planlayın	CVE-2010-20007Silahlaştırılmış	Seagull FTP v3.3 Build 409 Stack Buffer Overflowrocket software · seagull ftp client · CWE-121 RCE Bellek hatası	Yüksek8,5	—	%0,5	21 Ağu 2025
40Planlayın	CVE-2010-20034Silahlaştırılmış	Gekko Manager FTP Client <= 0.77 Stack Buffer Overflownew software s.c. · gekko manager ftp client · CWE-121 RCE Bellek hatası	Yüksek8,5	—	%0,5	21 Ağu 2025
40Planlayın	CVE-2010-20107Silahlaştırılmış	FTP Synchronizer Professional <= 4.0.73.274 Stack Buffer Overflowliuxz software · ftp synchronizer professional · CWE-121 RCE Bellek hatası	Yüksek8,5	—	%0,5	21 Ağu 2025
40Planlayın	CVE-2010-20108Silahlaştırılmış	FTPPad <= 1.2.0 Stack Buffer Overflowftppad · ftppad ftp client · CWE-121 RCE Bellek hatası	Yüksek8,4	—	%0,5	21 Ağu 2025
60Bu hafta	CVE-2010-20113Silahlaştırılmış	EasyFTP Server list.html path Stack Buffer Overfloweasyftp server project · easyftp server · CWE-121 Kimlik doğrulamasız Bellek hatası	Kritik9,3	—	%2,3	21 Ağu 2025
40Planlayın	CVE-2010-20114Silahlaştırılmış	VariCAD EN <= 2010-2.05 .dwb File Stack Buffer Overflowvaricad · varicad en · CWE-121 RCE Bellek hatası	Yüksek8,4	—	%0,4	21 Ağu 2025
60Bu hafta	CVE-2010-20115Silahlaştırılmış	Vermillion FTP <= 1.31 Daemon PORT Command Memory Corruptionarcane software · vermillion ftp daemon · CWE-704 Girişsiz RCE	Kritik9,3	—	%1,3	21 Ağu 2025
40Planlayın	CVE-2010-20120Silahlaştırılmış	Maple <= v13 Maplet File Creation and Command Executionmaplesoft · maple · CWE-94 RCE	Yüksek8,4	—	%0,4	21 Ağu 2025
60Bu hafta	CVE-2010-20122Silahlaştırılmış	Xftp FTP Client <= 3.0 PWD Response Buffer Overflownetsarang computer, inc. · xftp ftp client · CWE-121 Girişsiz RCE Bellek hatası	Kritik9,3	—	%1,4	21 Ağu 2025
40Planlayın	CVE-2010-20123Silahlaştırılmış	Steinberg MyMP3Player <= 3.0.0.67 Buffer Overflowsteinberg · mymp3player · CWE-121 RCE Bellek hatası	Yüksek8,4	—	%0,4	21 Ağu 2025
60Bu hafta	CVE-2009-10006Silahlaştırılmış	UFO: Alien Invasion <= 2.2.1 IRC Client Buffer Overflowufo: alien invasion project · ufo: alien invasion · CWE-121 Girişsiz RCE Bellek hatası	Kritik9,3	—	%1,2	22 Ağu 2025
22İzleyin	CVE-2024-58239Kavram kanıtı	tls: stop recv() if initial process_rx_list gave us non-DATAlinux · linux kernel Hizmet dışı bırakma	Orta5,5	—	%0,3	22 Ağu 2025
40Planlayın	CVE-2022-31491Kavram kanıtı	Voltronic Power ViewPower through 1.04-24215, ViewPower Pro through 2.0-22165, and PowerShield Netguard before 1.04-23292 allows a remote atCWE-94 Girişsiz RCE	Kritik10,0	—	%0,7	22 Ağu 2025
39İzleyin	CVE-2022-43110Kavram kanıtı	Voltronic Power ViewPower through 1.04-21353 and PowerShield Netguard before 1.04-23292 allows a remote attacker to configure the system viaCWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,6	22 Ağu 2025
38İzleyin	CVE-2025-5352Kavram kanıtı	Environment Variable XSS in Analytics Component in lunary-ai/lunarylunary · lunary · CWE-79 Kimlik doğrulamasız XSS	Kritik9,6	—	%0,4	23 Ağu 2025
34İzleyin	CVE-2025-43960Kavram kanıtı	Adminer 4.8.1, when using Monolog for logging, allows a Denial of Service (memory consumption) via a crafted serialized payload (e.g., usingadminer · adminer · CWE-502 Kimlik doğrulamasız Deserializasyon	Yüksek8,6	—	%0,7	25 Ağu 2025
49Planlayın	CVE-2025-53118Kavram kanıtı	Securden Unified PAM Authentication Bypasssecurden · unified pam · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%32,8	25 Ağu 2025
34İzleyin	CVE-2025-53119İstismar yok	Securden Unified PAM Unauthenticated Unrestricted File Uploadsecurden · unified pam · CWE-434 Kimlik doğrulamasız Dosya yükleme	Yüksek7,5	—	%14,6	25 Ağu 2025
39İzleyin	CVE-2025-55575Kavram kanıtı	SQL Injection vulnerability in SMM Panel 3.1 allowing remote attackers to gain sensitive information via a crafted HTTP request with action=CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,4	25 Ağu 2025
40Planlayın	CVE-2025-53120İstismar yok	Securden Unified PAM Path Traversal In File Uploadsecurden · unified pam · CWE-22 Girişsiz RCE Yol geçişi	Kritik9,4	—	%11,4	25 Ağu 2025
35İzleyin	CVE-2025-57772İstismar yok	Dataease H2 JDBC RCE Bypassdataease · dataease · CWE-94 Girişsiz RCE	Yüksek8,2	—	%10,0	25 Ağu 2025
32İzleyin	CVE-2025-50383Kavram kanıtı	alextselegidis Easy!Appointments v1.5.1 was discovered to contain a SQL injection vulnerability via the order_by parameter.easyappointments · easy\!appointments · CWE-89 SQL enjeksiyonu	Yüksek8,1	—	%0,3	25 Ağu 2025
13İzleyin	CVE-2025-9424İstismar yok	Ruijie WS7204-A branch_import.php os command injectionruijie · ws7204-a firmware · CWE-77 RCE Komut enjeksiyonu	Düşük2,0	—	%15,1	25 Ağu 2025
30İzleyin	CVE-2025-9172Kavram kanıtı	Vibes <= 2.2.0 - Unauthenticated SQL Injection via `resource` Parameterpierrelannoy · vibes · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,4	26 Ağu 2025
31İzleyin	CVE-2025-38676Kavram kanıtı	iommu/amd: Avoid stack buffer overflow from kernel cmdlinelinux · linux kernel · CWE-787 Bellek hatası	Yüksek7,8	—	%0,4	26 Ağu 2025
72Bu hafta	CVE-2025-7775Silahlaştırılmış	Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Servicecitrix · netscaler application delivery controller · CWE-119 Girişsiz RCE Bellek hatası	Kritik9,2	KEV	%20,2	26 Ağu 2025
40Planlayın	CVE-2025-9491Kavram kanıtı	Microsoft Windows LNK File UI Misrepresentation Remote Code Execution Vulnerabilitymicrosoft · windows 11 23h2 · CWE-451 RCE	Orta4,6	—	%73,0	26 Ağu 2025
37İzleyin	CVE-2025-9478Kavram kanıtı	Use after free in ANGLE in Google Chrome prior to 139.0.7258.154 allowed a remote attacker to potentially exploit heap corruption via a crafgoogle · chrome · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%7,2	26 Ağu 2025
32İzleyin	CVE-2023-21125Kavram kanıtı	In btif_hh_hsdata_rpt_copy_cb of bta_hh.cc, there is a possible way to corrupt memory due to a use after free.google · android · CWE-416 Bellek hatası	Yüksek8,0	—	%0,1	26 Ağu 2025
16İzleyin	CVE-2025-26417Kavram kanıtı	In checkWhetherCallingAppHasAccess of DownloadProvider.java, there is a possible bypass of user consent when opening files in shared storagegoogle · android · CWE-610 Yerel yetki yükseltme	Orta4,0	—	%0,3	26 Ağu 2025
24İzleyin	CVE-2025-9528İstismar yok	Linksys E1700 systemCommand os command injectionlinksys · e1700 firmware · CWE-77 RCE Komut enjeksiyonu	Düşük2,0	—	%54,4	27 Ağu 2025
39İzleyin	CVE-2025-50989İstismar yok	OPNsense before 25.1.8 contains an authenticated command injection vulnerability in its Bridge Interface Edit endpoint (interfaces_bridge_edopnsense · opnsense · CWE-78 RCE Komut enjeksiyonu	Kritik9,1	—	%10,1	27 Ağu 2025
39İzleyin	CVE-2025-52122Kavram kanıtı	Freeform 5.0.0 to before 5.10.16, a plugin for CraftCMS, contains an Server-side template injection (SSTI) vulnerability, resulting in arbitsolspace · freeform · CWE-94 Girişsiz RCE SSTI	Kritik9,8	—	%0,6	27 Ağu 2025
25İzleyin	CVE-2025-9533İstismar yok	TOTOLINK T10 formLoginAuth.htm improper authenticationtotolink · t10 firmware · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Orta5,5	—	%10,7	27 Ağu 2025
20İzleyin	CVE-2025-20262İstismar yok	Cisco Nexus 3000 and 9000 Series Switches Protocol Independent Multicast Version 6 Denial of Service Vulnerabilitycisco · cisco nx-os software · CWE-476 Bellek hatası Hizmet dışı bırakma	Orta5,0	—	%0,3	27 Ağu 2025
37İzleyin	CVE-2025-34157Kavram kanıtı	Coolify Stored Cross-Site Scripting (XSS) in Project Name Fieldcoollabs · coolify · CWE-20 XSS	Kritik9,4	—	%0,4	27 Ağu 2025
37İzleyin	CVE-2025-34159Kavram kanıtı	Coolify Docker Compose Directive Injection in Application Deployment Workflowcoollabs · coolify · CWE-20 RCE	Kritik9,4	—	%0,9	27 Ağu 2025
38İzleyin	CVE-2025-34161Kavram kanıtı	Coolify Git Repository Field Command Injection in Project Deployment Workflowcoollabs · coolify · CWE-20 RCE Komut enjeksiyonu	Kritik9,4	—	%2,9	27 Ağu 2025
39İzleyin	CVE-2025-50428Kavram kanıtı	In RaspAP raspap-webgui 3.3.2 and earlier, a command injection vulnerability exists in the includes/hostapd.php script.raspap · raspap-webgui · CWE-77 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%1,6	27 Ağu 2025

CVE-2025-38502
28İzleyin
bpf: Fix oob access in cgroup local storage
YüksekCVSS 7,1Kavram kanıtıEPSS %0
- Bellek hatası
linux · linux kernel16 Ağu 2025
CVE-2023-3866
26İzleyin
ksmbd: validate session id and tree id in the compound request
OrtaCVSS 5,5İstismar yokEPSS %12
- Bellek hatası
- Hizmet dışı bırakma
linux · linux kernel16 Ağu 2025
CVE-2025-9090
13İzleyin
Tenda AC20 Telnet Service telnet websFormDefine command injection
DüşükCVSS 2,1Kavram kanıtıEPSS %16
- RCE
- Komut enjeksiyonu
tenda · ac20 firmware16 Ağu 2025
CVE-2025-41242
24İzleyin
CVE-2025-41242: Path traversal vulnerability on non-compliant Servlet containers
OrtaCVSS 5,9Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- Yol geçişi
vmware · spring framework18 Ağu 2025
CVE-2025-3639
8İzleyin
Liferay Portal 7.3.0 through 7.4.3.132, and Liferay DXP 2025.Q1 through 2025.Q1.6, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.1 through 2024.Q3.13
DüşükCVSS 2,0Kavram kanıtıEPSS %0
- Kimlik doğrulama atlatma
liferay · portal18 Ağu 2025
CVE-2025-55287
21İzleyin
Genealogy has a stored XSS vulnerability
OrtaCVSS 5,4Kavram kanıtıEPSS %0
- XSS
kreaweb · genealogy18 Ağu 2025
CVE-2025-55296
25İzleyin
LibreNMS allows stored XSS in Alert Template name field
OrtaCVSS 5,4İstismar yokEPSS %14
- XSS
librenms · librenms18 Ağu 2025
CVE-2025-6758
39İzleyin
Real Spaces - WordPress Properties Directory Theme <= 3.6 - Unauthenticated Privilege Escalation to Administrator via 'imic_agent_register'
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
imithemes · real spaces - wordpress properties directory theme19 Ağu 2025
CVE-2025-8723
44Planlayın
Cloudflare Image Resizing <= 1.5.6 - Missing Authentication to Unauthenticated Remote Code Execution via rest_pre_dispatch Hook
KritikCVSS 9,8Kavram kanıtıEPSS %18
- Girişsiz RCE
- Kimlik doğrulama atlatma
mecanik · cloudflare image resizing – optimize & accelerate your images19 Ağu 2025
CVE-2025-50461
26İzleyin
A deserialization vulnerability exists in Volcengine's verl 3.0.0, specifically in the scripts/model_merger.py script when using the "fsdp"
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Girişsiz RCE
- Deserializasyon
- Komut enjeksiyonu
19 Ağu 2025
CVE-2025-9140
8İzleyin
Shanghai Lingdang Information Technology Lingdang CRM tabdetail_moduleSave.php sql injection
DüşükCVSS 2,1Kavram kanıtıEPSS %0
- SQL enjeksiyonu
51mis · lingdang crm19 Ağu 2025
CVE-2025-51529
21İzleyin
Incorrect Access Control in the AJAX endpoint functionality in jonkastonka Cookies and Content Security Policy plugin through version 2.29 a
OrtaCVSS 5,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
followmedarling · cookies and content security policy19 Ağu 2025
CVE-2025-38561
18İzleyin
ksmbd: fix Preauh_HashValue race condition
OrtaCVSS 4,7Kavram kanıtıEPSS %0
- Yarış durumu
- Hizmet dışı bırakma
linux · linux kernel19 Ağu 2025
CVE-2025-38562
26İzleyin
ksmbd: fix null pointer dereference error in generate_encryptionkey
OrtaCVSS 5,5İstismar yokEPSS %11
- Bellek hatası
- Hizmet dışı bırakma
linux · linux kernel19 Ağu 2025
CVE-2025-55303
27İzleyin
Unauthorized third-party images in Astro’s _image endpoint
OrtaCVSS 6,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
astro · astro19 Ağu 2025
CVE-2025-57788
60Bu hafta
Unauthorized API Access Risk
OrtaCVSS 6,9SilahlaştırılmışEPSS %7
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
commvault · commvault20 Ağu 2025
CVE-2025-57789
21İzleyin
Vulnerability in Initial Administrator Login Process
OrtaCVSS 5,3Kavram kanıtıEPSS %1
- Gömülü kimlik bilgisi
commvault · commvault20 Ağu 2025
CVE-2025-57790
43Planlayın
Path Traversal Vulnerability
YüksekCVSS 8,7SilahlaştırılmışEPSS %28
- RCE
- Yol geçişi
commvault · commvault20 Ağu 2025
CVE-2025-57791
60Bu hafta
Argument Injection Vulnerability in CommServe
OrtaCVSS 6,9SilahlaştırılmışEPSS %37
- Kimlik doğrulamasız
commvault · commvault20 Ağu 2025
CVE-2025-48148
45Planlayın
WordPress StoreKeeper for WooCommerce Plugin <= 14.4.4 - Arbitrary File Upload Vulnerability
KritikCVSS 10,0Kavram kanıtıEPSS %16
- Kimlik doğrulamasız
- Dosya yükleme
storekeeper b.v. · storekeeper for woocommerce20 Ağu 2025
CVE-2025-48157
33İzleyin
WordPress Formality <= 1.5.9 - Local File Inclusion Vulnerability
YüksekCVSS 8,1Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
michele giorgi · formality20 Ağu 2025
CVE-2025-53580
39İzleyin
WordPress Simple Business Directory Pro Plugin < 15.6.9 - Privilege Escalation Vulnerability
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
quantumcloud · simple business directory pro20 Ağu 2025
CVE-2025-54677
28İzleyin
WordPress Online Booking & Scheduling Calendar for WordPress by vcita Plugin <= 4.5.3 - Arbitrary File Upload Vulnerability
YüksekCVSS 7,2Kavram kanıtıEPSS %0
- Dosya yükleme
vcita · online booking \& scheduling calendar20 Ağu 2025
CVE-2025-54726
37İzleyin
WordPress JS Archive List Plugin < 6.1.6 - SQL Injection Vulnerability
KritikCVSS 9,3Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- SQL enjeksiyonu
miguel useche · js archive list20 Ağu 2025
CVE-2025-9074
38İzleyin
Docker Desktop allows unauthenticated access to Docker Engine API from containers
KritikCVSS 9,3Kavram kanıtıEPSS %1
- Kimlik doğrulama atlatma
- Yerel yetki yükseltme
docker · docker desktop20 Ağu 2025
CVE-2025-51990
19İzleyin
XWiki through version 17.3.0 is affected by multiple stored Cross-Site Scripting (XSS) vulnerabilities in the Administration interface, spec
OrtaCVSS 4,8Kavram kanıtıEPSS %0
- XSS
xwiki · xwiki20 Ağu 2025
CVE-2025-51991
36İzleyin
XWiki through version 17.3.0 is vulnerable to Server-Side Template Injection (SSTI) in the Administration interface, specifically within the
YüksekCVSS 8,8Kavram kanıtıEPSS %3
- RCE
- XSS
- SSTI
xwiki · xwiki20 Ağu 2025
CVE-2010-10014
60Bu hafta
Odin Secure FTP <= 4.1 Stack Buffer Overflow via LIST Response
YüksekCVSS 8,7SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Bellek hatası
odin software · odin secure ftp20 Ağu 2025
CVE-2010-20042
40Planlayın
Xion Audio Player ≤ 1.0.126 Unicode Stack Buffer Overflow
YüksekCVSS 8,4SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
xion · audio player20 Ağu 2025
CVE-2010-20045
40Planlayın
FileWrangler <= 5.30 Stack Buffer Overflow
YüksekCVSS 8,5SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
cursorarts · filewrangler20 Ağu 2025
CVE-2010-20049
60Bu hafta
LeapFTP < 3.1.x Stack Buffer Overflow
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Bellek hatası
leapware · leapftp20 Ağu 2025
CVE-2010-20059
60Bu hafta
FreeNAS < 0.7.2 rev 5543 exec_raw.php Arbitrary Command Execution
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
ixsystems · freenas20 Ağu 2025
CVE-2010-20103
60Bu hafta
ProFTPD 1.3.3c Backdoor Command Execution
KritikCVSS 9,3SilahlaştırılmışEPSS %13
- Girişsiz RCE
proftpd · proftpd20 Ağu 2025
CVE-2011-10020
60Bu hafta
Kaillera 0.86 Server DoS via Malformed UDP Packet
YüksekCVSS 8,7SilahlaştırılmışEPSS %1
- Kimlik doğrulamasız
kaillera project · server20 Ağu 2025
CVE-2011-10021
40Planlayın
Magix Musik Maker <= v16 .mmm Stack-Based Buffer Overflow
YüksekCVSS 8,4SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
magix software gmbh · magix musik maker20 Ağu 2025
CVE-2011-10022
60Bu hafta
SPlayer 3.7 Content-Type Header Buffer Overflow
YüksekCVSS 8,6SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Bellek hatası
splayer project · splayer20 Ağu 2025
CVE-2011-10023
40Planlayın
MJM QuickPlayer <= 2010 .s3m Stack-Based Buffer Overflow
YüksekCVSS 8,4SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
mjm software · quickplayer20 Ağu 2025
CVE-2011-10024
40Planlayın
MJM Core Player 2011 .s3m File Stack-Based Buffer Overflow
YüksekCVSS 8,4SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
mjm software · core player20 Ağu 2025
CVE-2011-10025
40Planlayın
Subtitle Processor 7.7.1 .m3u SEH Unicode Buffer Overflow
YüksekCVSS 8,5SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
subtitle processor · subtitle processor20 Ağu 2025
CVE-2011-10026
60Bu hafta
Spreecommerce < 0.50.x API RCE
KritikCVSS 9,3SilahlaştırılmışEPSS %3
- Girişsiz RCE
- Komut enjeksiyonu
spreecommerce · spree20 Ağu 2025
CVE-2011-10027
40Planlayın
AOL Desktop 9.6 RTX Stack-Based Buffer Overflow
YüksekCVSS 8,4SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
aol inc. · aol desktop20 Ağu 2025
CVE-2011-10028
60Bu hafta
RealNetworks Arcade Games StubbyUtil.ProcessMgr ActiveX Arbitrary Code Execution
YüksekCVSS 8,7SilahlaştırılmışEPSS %1
- Girişsiz RCE
realnetworks · realarcade activex20 Ağu 2025
CVE-2011-10029
60Bu hafta
Solar FTP Server <= 2.1.1 Malformed USER Denial of Service
YüksekCVSS 8,7SilahlaştırılmışEPSS %1
- Kimlik doğrulamasız
flexbyte software · solar ftp server20 Ağu 2025
CVE-2011-10030
40Planlayın
Foxit PDF Reader < 4.3.1.0218 JavaScript File Write
YüksekCVSS 8,4SilahlaştırılmışEPSS %0
- Yol geçişi
- Yerel yetki yükseltme
foxit software · foxit pdf reader20 Ağu 2025
CVE-2012-10061
60Bu hafta
Sockso Music Host Server <= 1.5 Path Traversal
YüksekCVSS 8,7SilahlaştırılmışEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
sockso project · music host server20 Ağu 2025
CVE-2010-20010
40Planlayın
Foxit PDF Reader < 4.2.0.0928 Title Stack Buffer Overflow
YüksekCVSS 8,4SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
foxit software · foxit pdf reader20 Ağu 2025
CVE-2025-55746
30İzleyin
Directus allows unauthenticated file upload and file modification due to lacking input sanitization
YüksekCVSS 7,5Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
monospace · directus20 Ağu 2025
CVE-2009-10005
60Bu hafta
ContentKeeper Web Appliance < 125.10 Arbitrary File Access via mimencode
YüksekCVSS 8,7SilahlaştırılmışEPSS %1
- Kimlik doğrulamasız
contentkeeper technologies · web appliance20 Ağu 2025
CVE-2025-54988
47Planlayın
Apache Tika PDF parser module: XXE vulnerability in PDFParser's handling of XFA
YüksekCVSS 8,4SilahlaştırılmışEPSS %47
- XXE
apache · tika20 Ağu 2025
CVE-2025-43300
80Hemen
An out-of-bounds write issue was addressed with improved bounds checking.
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %32
- Kimlik doğrulamasız
- Bellek hatası
apple · ipados20 Ağu 2025
CVE-2025-34158
34İzleyin
Plex Media Server (PMS) 1.41.7.x through 1.42.0.x before 1.42.1 is affected by incorrect resource transfer between spheres because /myplex/a
YüksekCVSS 8,5Kavram kanıtıEPSS %0
plex · media server21 Ağu 2025
CVE-2025-55523
14İzleyin
An issue in the component /api/download_work_dir_file.py of Agent-Zero v0.8.* allows attackers to execute a directory traversal.
DüşükCVSS 3,5Kavram kanıtıEPSS %1
- Yol geçişi
agent-zero · agent-zero21 Ağu 2025
CVE-2010-10015
40Planlayın
AOL <= 9.5 Phobos.Playlist 'Import()' Stack-Based Buffer Overflow
YüksekCVSS 8,4SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
aol · aol21 Ağu 2025
CVE-2010-20109
60Bu hafta
Barracuda Spam & Virus Firewall "locale" Path Traversal
YüksekCVSS 8,7SilahlaştırılmışEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
barracuda networks · spam & virus firewall21 Ağu 2025
CVE-2010-20111
40Planlayın
Digital Music Pad <= 8.2.3.3.4 Stack Buffer Overflow
YüksekCVSS 8,4SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
digital music pad · digital music pad21 Ağu 2025
CVE-2010-20112
60Bu hafta
Amlibweb NetOpacs webquery.dll Stack Buffer Overflow
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
amlib · amlibweb library management system21 Ağu 2025
CVE-2010-20119
60Bu hafta
CommuniCrypt Mail <= 1.16 ANSMTP/AOSMTP ActiveX Control Buffer Overflow
YüksekCVSS 8,6SilahlaştırılmışEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
communicrypt software · communicrypt mail21 Ağu 2025
CVE-2010-20121
60Bu hafta
EasyFTP Server <= 1.7.0.11 CWD Command Stack Buffer Overflow
KritikCVSS 9,3SilahlaştırılmışEPSS %4
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Bellek hatası
easyftp server project · easyftp server21 Ağu 2025
CVE-2009-20002
40Planlayın
Millenium MP3 Studio <= 2.0 .pls File Stack-Based Buffer Overflow
YüksekCVSS 8,4SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
millenium · mp3 studio21 Ağu 2025
CVE-2009-20003
40Planlayın
Xenorate <= 2.50 .xpl File Stack-Based Buffer Overflow
YüksekCVSS 8,4SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
xenorate · xenorate21 Ağu 2025
CVE-2009-20004
40Planlayın
gAlan <= 0.2.1 Buffer Overflow
YüksekCVSS 8,4SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
galan · galan21 Ağu 2025
CVE-2010-20007
40Planlayın
Seagull FTP v3.3 Build 409 Stack Buffer Overflow
YüksekCVSS 8,5SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
rocket software · seagull ftp client21 Ağu 2025
CVE-2010-20034
40Planlayın
Gekko Manager FTP Client <= 0.77 Stack Buffer Overflow
YüksekCVSS 8,5SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
new software s.c. · gekko manager ftp client21 Ağu 2025
CVE-2010-20107
40Planlayın
FTP Synchronizer Professional <= 4.0.73.274 Stack Buffer Overflow
YüksekCVSS 8,5SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
liuxz software · ftp synchronizer professional21 Ağu 2025
CVE-2010-20108
40Planlayın
FTPPad <= 1.2.0 Stack Buffer Overflow
YüksekCVSS 8,4SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
ftppad · ftppad ftp client21 Ağu 2025
CVE-2010-20113
60Bu hafta
EasyFTP Server list.html path Stack Buffer Overflow
KritikCVSS 9,3SilahlaştırılmışEPSS %2
- Kimlik doğrulamasız
- Bellek hatası
easyftp server project · easyftp server21 Ağu 2025
CVE-2010-20114
40Planlayın
VariCAD EN <= 2010-2.05 .dwb File Stack Buffer Overflow
YüksekCVSS 8,4SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
varicad · varicad en21 Ağu 2025
CVE-2010-20115
60Bu hafta
Vermillion FTP <= 1.31 Daemon PORT Command Memory Corruption
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
arcane software · vermillion ftp daemon21 Ağu 2025
CVE-2010-20120
40Planlayın
Maple <= v13 Maplet File Creation and Command Execution
YüksekCVSS 8,4SilahlaştırılmışEPSS %0
- RCE
maplesoft · maple21 Ağu 2025
CVE-2010-20122
60Bu hafta
Xftp FTP Client <= 3.0 PWD Response Buffer Overflow
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Bellek hatası
netsarang computer, inc. · xftp ftp client21 Ağu 2025
CVE-2010-20123
40Planlayın
Steinberg MyMP3Player <= 3.0.0.67 Buffer Overflow
YüksekCVSS 8,4SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
steinberg · mymp3player21 Ağu 2025
CVE-2009-10006
60Bu hafta
UFO: Alien Invasion <= 2.2.1 IRC Client Buffer Overflow
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Bellek hatası
ufo: alien invasion project · ufo: alien invasion22 Ağu 2025
CVE-2024-58239
22İzleyin
tls: stop recv() if initial process_rx_list gave us non-DATA
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Hizmet dışı bırakma
linux · linux kernel22 Ağu 2025
CVE-2022-31491
40Planlayın
Voltronic Power ViewPower through 1.04-24215, ViewPower Pro through 2.0-22165, and PowerShield Netguard before 1.04-23292 allows a remote at
KritikCVSS 10,0Kavram kanıtıEPSS %0
- Girişsiz RCE
22 Ağu 2025
CVE-2022-43110
39İzleyin
Voltronic Power ViewPower through 1.04-21353 and PowerShield Netguard before 1.04-23292 allows a remote attacker to configure the system via
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
22 Ağu 2025
CVE-2025-5352
38İzleyin
Environment Variable XSS in Analytics Component in lunary-ai/lunary
KritikCVSS 9,6Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
lunary · lunary23 Ağu 2025
CVE-2025-43960
34İzleyin
Adminer 4.8.1, when using Monolog for logging, allows a Denial of Service (memory consumption) via a crafted serialized payload (e.g., using
YüksekCVSS 8,6Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
adminer · adminer25 Ağu 2025
CVE-2025-53118
49Planlayın
Securden Unified PAM Authentication Bypass
KritikCVSS 9,8Kavram kanıtıEPSS %32
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
securden · unified pam25 Ağu 2025
CVE-2025-53119
34İzleyin
Securden Unified PAM Unauthenticated Unrestricted File Upload
YüksekCVSS 7,5İstismar yokEPSS %14
- Kimlik doğrulamasız
- Dosya yükleme
securden · unified pam25 Ağu 2025
CVE-2025-55575
39İzleyin
SQL Injection vulnerability in SMM Panel 3.1 allowing remote attackers to gain sensitive information via a crafted HTTP request with action=
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
25 Ağu 2025
CVE-2025-53120
40Planlayın
Securden Unified PAM Path Traversal In File Upload
KritikCVSS 9,4İstismar yokEPSS %11
- Girişsiz RCE
- Yol geçişi
securden · unified pam25 Ağu 2025
CVE-2025-57772
35İzleyin
Dataease H2 JDBC RCE Bypass
YüksekCVSS 8,2İstismar yokEPSS %10
- Girişsiz RCE
dataease · dataease25 Ağu 2025
CVE-2025-50383
32İzleyin
alextselegidis Easy!Appointments v1.5.1 was discovered to contain a SQL injection vulnerability via the order_by parameter.
YüksekCVSS 8,1Kavram kanıtıEPSS %0
- SQL enjeksiyonu
easyappointments · easy\!appointments25 Ağu 2025
CVE-2025-9424
13İzleyin
Ruijie WS7204-A branch_import.php os command injection
DüşükCVSS 2,0İstismar yokEPSS %15
- RCE
- Komut enjeksiyonu
ruijie · ws7204-a firmware25 Ağu 2025
CVE-2025-9172
30İzleyin
Vibes <= 2.2.0 - Unauthenticated SQL Injection via `resource` Parameter
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
pierrelannoy · vibes26 Ağu 2025
CVE-2025-38676
31İzleyin
iommu/amd: Avoid stack buffer overflow from kernel cmdline
YüksekCVSS 7,8Kavram kanıtıEPSS %0
- Bellek hatası
linux · linux kernel26 Ağu 2025
CVE-2025-7775
72Bu hafta
Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service
KritikCVSS 9,2KEVSilahlaştırılmışEPSS %20
- Girişsiz RCE
- Bellek hatası
citrix · netscaler application delivery controller26 Ağu 2025
CVE-2025-9491
40Planlayın
Microsoft Windows LNK File UI Misrepresentation Remote Code Execution Vulnerability
OrtaCVSS 4,6Kavram kanıtıEPSS %73
- RCE
microsoft · windows 11 23h226 Ağu 2025
CVE-2025-9478
37İzleyin
Use after free in ANGLE in Google Chrome prior to 139.0.7258.154 allowed a remote attacker to potentially exploit heap corruption via a craf
YüksekCVSS 8,8Kavram kanıtıEPSS %7
- Kimlik doğrulamasız
- Bellek hatası
google · chrome26 Ağu 2025
CVE-2023-21125
32İzleyin
In btif_hh_hsdata_rpt_copy_cb of bta_hh.cc, there is a possible way to corrupt memory due to a use after free.
YüksekCVSS 8,0Kavram kanıtıEPSS %0
- Bellek hatası
google · android26 Ağu 2025
CVE-2025-26417
16İzleyin
In checkWhetherCallingAppHasAccess of DownloadProvider.java, there is a possible bypass of user consent when opening files in shared storage
OrtaCVSS 4,0Kavram kanıtıEPSS %0
- Yerel yetki yükseltme
google · android26 Ağu 2025
CVE-2025-9528
24İzleyin
Linksys E1700 systemCommand os command injection
DüşükCVSS 2,0İstismar yokEPSS %54
- RCE
- Komut enjeksiyonu
linksys · e1700 firmware27 Ağu 2025
CVE-2025-50989
39İzleyin
OPNsense before 25.1.8 contains an authenticated command injection vulnerability in its Bridge Interface Edit endpoint (interfaces_bridge_ed
KritikCVSS 9,1İstismar yokEPSS %10
- RCE
- Komut enjeksiyonu
opnsense · opnsense27 Ağu 2025
CVE-2025-52122
39İzleyin
Freeform 5.0.0 to before 5.10.16, a plugin for CraftCMS, contains an Server-side template injection (SSTI) vulnerability, resulting in arbit
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Girişsiz RCE
- SSTI
solspace · freeform27 Ağu 2025
CVE-2025-9533
25İzleyin
TOTOLINK T10 formLoginAuth.htm improper authentication
OrtaCVSS 5,5İstismar yokEPSS %10
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
totolink · t10 firmware27 Ağu 2025
CVE-2025-20262
20İzleyin
Cisco Nexus 3000 and 9000 Series Switches Protocol Independent Multicast Version 6 Denial of Service Vulnerability
OrtaCVSS 5,0İstismar yokEPSS %0
- Bellek hatası
- Hizmet dışı bırakma
cisco · cisco nx-os software27 Ağu 2025
CVE-2025-34157
37İzleyin
Coolify Stored Cross-Site Scripting (XSS) in Project Name Field
KritikCVSS 9,4Kavram kanıtıEPSS %0
- XSS
coollabs · coolify27 Ağu 2025
CVE-2025-34159
37İzleyin
Coolify Docker Compose Directive Injection in Application Deployment Workflow
KritikCVSS 9,4Kavram kanıtıEPSS %0
- RCE
coollabs · coolify27 Ağu 2025
CVE-2025-34161
38İzleyin
Coolify Git Repository Field Command Injection in Project Deployment Workflow
KritikCVSS 9,4Kavram kanıtıEPSS %2
- RCE
- Komut enjeksiyonu
coollabs · coolify27 Ağu 2025
CVE-2025-50428
39İzleyin
In RaspAP raspap-webgui 3.3.2 and earlier, a command injection vulnerability exists in the includes/hostapd.php script.
KritikCVSS 9,8Kavram kanıtıEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
raspap · raspap-webgui27 Ağu 2025