Yayın tarihine göre
Ağustos 2025: sömürülen ve yeni ciddi CVE kayıtları
330 kayıt · 12 KEV. Yayın sırasıyla.
Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.
Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.
Sayfa 4 / 4
| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
43Planlayın | CVE-2018-25115İstismar yok | D-Link DIR-110/412/600/615/645/815 RCE via service.cgidlink · dir-110 firmware · CWE-78 | Kritik10,0 | — | %10,1 | 27 Ağu 2025 |
38İzleyin | CVE-2024-13979Kavram kanıtı | St. Joe ERP System SingleRowQueryConverter SQL Injectionst. joe erp system project · st. joe erp system · CWE-89 | Kritik9,3 | — | %3,1 | 27 Ağu 2025 |
45Planlayın | CVE-2024-13985Kavram kanıtı | Dahua EIMS capture_handle.action RCEzhejiang dahua technology co., ltd. · eims · CWE-78 | Kritik10,0 | — | %15,0 | 27 Ağu 2025 |
19İzleyin | CVE-2025-9345Kavram kanıtı | File Manager, Code Editor, and Backup by Managefy <= 1.4.8 - Authenticated (Admin+) Path Traversal to Arbitrary File Downloadsoftdiscover · file manager, code editor, and backup by managefy · CWE-22 | Orta4,9 | — | %0,4 | 28 Ağu 2025 |
39İzleyin | CVE-2025-7955Kavram kanıtı | RingCentral Communications 1.5 - 1.6.8 - Missing Server‑Side Verification to Authentication Bypass via ringcentral_admin_login_2fa_verify Functionpbmacintyre · ringcentral communications plugin – free · CWE-287 | Kritik9,8 | — | %0,7 | 28 Ağu 2025 |
34İzleyin | CVE-2025-8067Kavram kanıtı | Udisks: out-of-bounds read in udisks daemonstoraged-project · udisks · CWE-125 | Yüksek8,5 | — | %0,6 | 28 Ağu 2025 |
9İzleyin | CVE-2025-51643Kavram kanıtı | Meitrack T366G-L GPS Tracker devices contain an SPI flash chip (Winbond 25Q64JVSIQ) that is accessible without authentication or tamper protmeitrack · t366l-g firmware · CWE-200 | Düşük2,4 | — | %0,2 | 28 Ağu 2025 |
99Hemen | CVE-2025-57819Silahlaştırılmış | FreePBX Affected by Authentication Bypass Leading to SQL Injection and RCEsangoma · freepbx · CWE-89 | Kritik10,0 | KEV | %95,0 | 28 Ağu 2025 |
41Planlayın | CVE-2025-49388Kavram kanıtı | WordPress Miraculous Core Plugin Plugin <= 2.0.7 - Privilege Escalation Vulnerabilitykamleshyadav · miraculous core plugin · CWE-266 | Kritik9,8 | — | %6,4 | 28 Ağu 2025 |
34İzleyin | CVE-2025-39247Kavram kanıtı | There is an Access Control Vulnerability in some HikCentral Professional versions.hikvision · hikcentral professional · CWE-284 | Yüksek8,6 | — | %0,4 | 29 Ağu 2025 |
21İzleyin | CVE-2025-55579Kavram kanıtı | SolidInvoice version 2.3.7 is vulnerable to a Stored Cross-Site Scripting (XSS) issue in the Tax Rates functionality.solidinvoice · solidinvoice · CWE-79 | Orta5,4 | — | %0,2 | 29 Ağu 2025 |
21İzleyin | CVE-2025-55580Kavram kanıtı | SolidInvoice version 2.3.7 is vulnerable to a stored cross-site scripting (XSS) issue in the Clients module.solidinvoice · solidinvoice · CWE-79 | Orta5,4 | — | %0,2 | 29 Ağu 2025 |
30İzleyin | CVE-2025-55763Kavram kanıtı | Buffer Overflow in the URI parser of CivetWeb 1.14 through 1.16 (latest) allows a remote attacker to achieve remote code execution via a cracivetweb project · civetweb · CWE-121 | Yüksek7,5 | — | %1,1 | 29 Ağu 2025 |
52Planlayın | CVE-2025-55177Silahlaştırılmış | Incomplete authorization of linked device synchronization messages in WhatsApp for iOS prior to v2.25.21.73, WhatsApp Business for iOS v2.25whatsapp · whatsapp · CWE-863 | Orta5,4 | KEV | %4,7 | 29 Ağu 2025 |
75Bu hafta | CVE-2025-9377Silahlaştırılmış | Authenticated RCE via Parental Control command injectiontp-link · tl-wr841n firmware · CWE-78 | Yüksek8,6 | KEV | %37,7 | 29 Ağu 2025 |
33İzleyin | CVE-2025-57822Kavram kanıtı | Next.js Improper Middleware Redirect Handling Leads to SSRFvercel · next.js · CWE-918 | Yüksek8,2 | — | %2,5 | 29 Ağu 2025 |
40Planlayın | CVE-2005-10004Silahlaştırılmış | Cacti graph_view.php RCE via graph_start Parameter Injectioncacti · cacti · CWE-78 | Yüksek8,7 | — | %2,7 | 30 Ağu 2025 |
60Bu hafta | CVE-2008-20001Silahlaştırılmış | activePDF WebGrabber ActiveX Control Buffer Overflowactivepdf · webgrabber · CWE-121 | Yüksek7,5 | — | %1,5 | 30 Ağu 2025 |
60Bu hafta | CVE-2010-10016Silahlaştırılmış | BS.Player 2.57 Buffer Overflow via M3U Playlist Importbs.player · bs.player free and pro editions · CWE-120 | Kritik10,0 | — | %1,0 | 30 Ağu 2025 |
40Planlayın | CVE-2010-10017Silahlaştırılmış | WM Downloader 3.1.2.2 Buffer Overflow via Malformed M3U Filewm downloader · wm downloader · CWE-120 | Yüksek8,4 | — | %0,3 | 30 Ağu 2025 |
60Bu hafta | CVE-2011-10032Silahlaştırılmış | Sunway Forcecontrol SNMP NetDBServer.exe Opcode 0x57sunway · forcecontrol · CWE-121 | Kritik9,3 | — | %1,5 | 30 Ağu 2025 |
40Planlayın | CVE-2012-10062Silahlaştırılmış | XAMPP WebDAV PHP Upload Authentication Bypass RCEapache friends · xampp · CWE-306 | Yüksek8,7 | — | %1,8 | 30 Ağu 2025 |
60Bu hafta | CVE-2009-20008Silahlaştırılmış | Green Dam 3.17 URL Processing Buffer Overflowzhengzhou jinhui computer system engineering co. ltd. ; beijing dazheng human language technology academy · green dam youth escort · CWE-121 | Yüksek8,6 | — | %1,3 | 30 Ağu 2025 |
60Bu hafta | CVE-2009-20009Silahlaştırılmış | Belkin Bulldog Plus Web Service Buffer Overflowbelkin international, inc. · bulldog plus ups monitoring software · CWE-121 | Kritik9,3 | — | %1,8 | 30 Ağu 2025 |
60Bu hafta | CVE-2009-20010Silahlaştırılmış | Dogfood CRM spell.php RCEdogfood crm · dogfood crm · CWE-78 | Kritik9,3 | — | %1,9 | 30 Ağu 2025 |
60Bu hafta | CVE-2009-20011Silahlaştırılmış | ContentKeeper Web Appliance < 125.10 RCE via mimencodecontentkeeper technologies · contentkeeper web appliance · CWE-78 | Kritik10,0 | — | %1,9 | 30 Ağu 2025 |
21İzleyin | CVE-2025-9728Kavram kanıtı | givanz Vvveb login.tpl cross site scriptingvvveb · vvveb · CWE-79 | Orta5,3 | — | %0,3 | 31 Ağu 2025 |
23İzleyin | CVE-2025-9744Kavram kanıtı | Campcodes Online Loan Management System ajax.php sql injectioncampcodes · online loan management system · CWE-74 | Orta5,5 | — | %1,8 | 31 Ağu 2025 |
11İzleyin | CVE-2025-9745İstismar yok | D-Link DI-500WF jhttpd version_upgrade.asp os command injectiondlink · di-500wf firmware · CWE-77 | Düşük2,0 | — | %11,0 | 31 Ağu 2025 |
27İzleyin | CVE-2025-9752İstismar yok | D-Link DIR-852 SOAP Service soap.cgi soapcgi_main os command injectiondlink · dir-852 firmware · CWE-77 | Orta5,5 | — | %17,3 | 31 Ağu 2025 |
- CVE-2018-2511543Planlayın
D-Link DIR-110/412/600/615/645/815 RCE via service.cgi
KritikCVSS 10,0İstismar yokEPSS %10dlink · dir-110 firmware27 Ağu 2025
- CVE-2024-1397938İzleyin
St. Joe ERP System SingleRowQueryConverter SQL Injection
KritikCVSS 9,3Kavram kanıtıEPSS %3st. joe erp system project · st. joe erp system27 Ağu 2025
- CVE-2024-1398545Planlayın
Dahua EIMS capture_handle.action RCE
KritikCVSS 10,0Kavram kanıtıEPSS %15zhejiang dahua technology co., ltd. · eims27 Ağu 2025
- CVE-2025-934519İzleyin
File Manager, Code Editor, and Backup by Managefy <= 1.4.8 - Authenticated (Admin+) Path Traversal to Arbitrary File Download
OrtaCVSS 4,9Kavram kanıtıEPSS %0softdiscover · file manager, code editor, and backup by managefy28 Ağu 2025
- CVE-2025-795539İzleyin
RingCentral Communications 1.5 - 1.6.8 - Missing Server‑Side Verification to Authentication Bypass via ringcentral_admin_login_2fa_verify Function
KritikCVSS 9,8Kavram kanıtıEPSS %0pbmacintyre · ringcentral communications plugin – free28 Ağu 2025
- CVE-2025-806734İzleyin
Udisks: out-of-bounds read in udisks daemon
YüksekCVSS 8,5Kavram kanıtıEPSS %0storaged-project · udisks28 Ağu 2025
- CVE-2025-516439İzleyin
Meitrack T366G-L GPS Tracker devices contain an SPI flash chip (Winbond 25Q64JVSIQ) that is accessible without authentication or tamper prot
DüşükCVSS 2,4Kavram kanıtıEPSS %0meitrack · t366l-g firmware28 Ağu 2025
- CVE-2025-5781999Hemen
FreePBX Affected by Authentication Bypass Leading to SQL Injection and RCE
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %95sangoma · freepbx28 Ağu 2025
- CVE-2025-4938841Planlayın
WordPress Miraculous Core Plugin Plugin <= 2.0.7 - Privilege Escalation Vulnerability
KritikCVSS 9,8Kavram kanıtıEPSS %6kamleshyadav · miraculous core plugin28 Ağu 2025
- CVE-2025-3924734İzleyin
There is an Access Control Vulnerability in some HikCentral Professional versions.
YüksekCVSS 8,6Kavram kanıtıEPSS %0hikvision · hikcentral professional29 Ağu 2025
- CVE-2025-5557921İzleyin
SolidInvoice version 2.3.7 is vulnerable to a Stored Cross-Site Scripting (XSS) issue in the Tax Rates functionality.
OrtaCVSS 5,4Kavram kanıtıEPSS %0solidinvoice · solidinvoice29 Ağu 2025
- CVE-2025-5558021İzleyin
SolidInvoice version 2.3.7 is vulnerable to a stored cross-site scripting (XSS) issue in the Clients module.
OrtaCVSS 5,4Kavram kanıtıEPSS %0solidinvoice · solidinvoice29 Ağu 2025
- CVE-2025-5576330İzleyin
Buffer Overflow in the URI parser of CivetWeb 1.14 through 1.16 (latest) allows a remote attacker to achieve remote code execution via a cra
YüksekCVSS 7,5Kavram kanıtıEPSS %1civetweb project · civetweb29 Ağu 2025
- CVE-2025-5517752Planlayın
Incomplete authorization of linked device synchronization messages in WhatsApp for iOS prior to v2.25.21.73, WhatsApp Business for iOS v2.25
OrtaCVSS 5,4KEVSilahlaştırılmışEPSS %4whatsapp · whatsapp29 Ağu 2025
- CVE-2025-937775Bu hafta
Authenticated RCE via Parental Control command injection
YüksekCVSS 8,6KEVSilahlaştırılmışEPSS %37tp-link · tl-wr841n firmware29 Ağu 2025
- CVE-2025-5782233İzleyin
Next.js Improper Middleware Redirect Handling Leads to SSRF
YüksekCVSS 8,2Kavram kanıtıEPSS %2vercel · next.js29 Ağu 2025
- CVE-2005-1000440Planlayın
Cacti graph_view.php RCE via graph_start Parameter Injection
YüksekCVSS 8,7SilahlaştırılmışEPSS %2cacti · cacti30 Ağu 2025
- CVE-2008-2000160Bu hafta
activePDF WebGrabber ActiveX Control Buffer Overflow
YüksekCVSS 7,5SilahlaştırılmışEPSS %1activepdf · webgrabber30 Ağu 2025
- CVE-2010-1001660Bu hafta
BS.Player 2.57 Buffer Overflow via M3U Playlist Import
KritikCVSS 10,0SilahlaştırılmışEPSS %1bs.player · bs.player free and pro editions30 Ağu 2025
- CVE-2010-1001740Planlayın
WM Downloader 3.1.2.2 Buffer Overflow via Malformed M3U File
YüksekCVSS 8,4SilahlaştırılmışEPSS %0wm downloader · wm downloader30 Ağu 2025
- CVE-2011-1003260Bu hafta
Sunway Forcecontrol SNMP NetDBServer.exe Opcode 0x57
KritikCVSS 9,3SilahlaştırılmışEPSS %1sunway · forcecontrol30 Ağu 2025
- CVE-2012-1006240Planlayın
XAMPP WebDAV PHP Upload Authentication Bypass RCE
YüksekCVSS 8,7SilahlaştırılmışEPSS %1apache friends · xampp30 Ağu 2025
- CVE-2009-2000860Bu hafta
Green Dam 3.17 URL Processing Buffer Overflow
YüksekCVSS 8,6SilahlaştırılmışEPSS %1zhengzhou jinhui computer system engineering co. ltd. ; beijing dazheng human language technology academy · green dam youth escort30 Ağu 2025
- CVE-2009-2000960Bu hafta
Belkin Bulldog Plus Web Service Buffer Overflow
KritikCVSS 9,3SilahlaştırılmışEPSS %1belkin international, inc. · bulldog plus ups monitoring software30 Ağu 2025
- CVE-2009-2001060Bu hafta
Dogfood CRM spell.php RCE
KritikCVSS 9,3SilahlaştırılmışEPSS %1dogfood crm · dogfood crm30 Ağu 2025
- CVE-2009-2001160Bu hafta
ContentKeeper Web Appliance < 125.10 RCE via mimencode
KritikCVSS 10,0SilahlaştırılmışEPSS %1contentkeeper technologies · contentkeeper web appliance30 Ağu 2025
- CVE-2025-972821İzleyin
givanz Vvveb login.tpl cross site scripting
OrtaCVSS 5,3Kavram kanıtıEPSS %0vvveb · vvveb31 Ağu 2025
- CVE-2025-974423İzleyin
Campcodes Online Loan Management System ajax.php sql injection
OrtaCVSS 5,5Kavram kanıtıEPSS %1campcodes · online loan management system31 Ağu 2025
- CVE-2025-974511İzleyin
D-Link DI-500WF jhttpd version_upgrade.asp os command injection
DüşükCVSS 2,0İstismar yokEPSS %11dlink · di-500wf firmware31 Ağu 2025
- CVE-2025-975227İzleyin
D-Link DIR-852 SOAP Service soap.cgi soapcgi_main os command injection
OrtaCVSS 5,5İstismar yokEPSS %17dlink · dir-852 firmware31 Ağu 2025