Yayın tarihine göre

Ağustos 2026: sömürülen ve yeni ciddi CVE kayıtları

7.294 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 1 / 73

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
36İzleyin	CVE-2026-3141İstismar yok	FormGent <= 1.9.2- Missing Authorization to Unauthenticated Arbitrary File Deletion via 'file_token' Parameterwpwax · formgent – next-gen ai form builder for wordpress with multi-step, quizzes, payments & more · CWE-862 Kimlik doğrulamasız Yol geçişi Erişim denetimi (IDOR)	Kritik9,1	—	%0,9	1 Ağu 2026
28İzleyin	CVE-2026-13157Kavram kanıtı	Theme Demo Import <= 1.1.3 - Admin+ Arbitrary File Uploadunknown · theme demo import · CWE-434 Dosya yükleme	Yüksek7,2	—	%0,4	1 Ağu 2026
28İzleyin	CVE-2026-13158Kavram kanıtı	Everest Toolkit <= 1.2.3 - Admin+ Arbitrary File Uploadunknown · everest toolkit · CWE-434 Dosya yükleme	Yüksek7,2	—	%0,4	1 Ağu 2026
36İzleyin	CVE-2026-13596İstismar yok	Participants Database < 2.7.8.4 - Unauthenticated SQL Injection via List Searchunknown · participants database · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,1	—	%0,4	1 Ağu 2026
28İzleyin	CVE-2026-13725İstismar yok	Dynamic Pricing With Discount Rules for WooCommerce < 5.0.0 - Reflected XSS via wdpAjaxunknown · dynamic pricing with discount rules for woocommerce · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	1 Ağu 2026
32İzleyin	CVE-2026-14309İstismar yok	Chat On Desk < 1.0.9 - Unauthenticated Account Takeover via Password Reset OTP Bypassunknown · chat on desk order notifications · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,1	—	%0,3	1 Ağu 2026
35İzleyin	CVE-2026-14596İstismar yok	DynamicKit for Elementor < 1.0.3 - Unauthenticated Account Takeover via Password Reset Link Host Injectionunknown · dynamickit for elementor · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,8	—	%0,4	1 Ağu 2026
32İzleyin	CVE-2026-14836İstismar yok	Login/Signup Popup < 3.2.5 - Unauthenticated Account Takeover via Password Reset Rate Limit Bypassunknown · login & register forms · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,1	—	%0,3	1 Ağu 2026
30İzleyin	CVE-2026-14839İstismar yok	Mapster WP Maps < 1.24.0 - Unauthenticated Private and Draft Post Content Disclosureunknown · mapster wp maps · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,4	1 Ağu 2026
21İzleyin	CVE-2026-14840Kavram kanıtı	YOP Poll < 7.0.6 - Unauthenticated Vote Restriction Bypass via IP Header Spoofingunknown · yop poll · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Orta5,3	—	%0,3	1 Ağu 2026
28İzleyin	CVE-2026-15244İstismar yok	HUSKY - Products Filter Professional for WooCommerce < 1.4.1 - Shop Manager+ Local File Inclusion via meta_filter search_viewunknown · husky · CWE-22 Yol geçişi	Yüksek7,2	—	%1,1	1 Ağu 2026
32İzleyin	CVE-2026-15368İstismar yok	Profile Builder < 3.16.4 - Unauthenticated Account Takeover via Auto-Login After Registrationunknown · user profile builder · CWE-269 Kimlik doğrulamasız	Yüksek8,1	—	%0,3	1 Ağu 2026
35İzleyin	CVE-2026-15988İstismar yok	AI Engine <= 3.6.5 - Cross-Site Request Forgery to Privilege Escalation via REQUEST_URI Substring Matchtigroumeow · ai engine – the chatbot, ai framework & mcp for wordpress · CWE-352 Kimlik doğrulamasız Kimlik doğrulama atlatma CSRF	Yüksek8,8	—	%0,3	1 Ağu 2026
28İzleyin	CVE-2026-15052İstismar yok	MailChimp Subscribe Form, Optin Builder, PopUp Builder, Form Builder <= 4.3.3 - Unauthenticated Stored Cross-Site Scripting via Form Field Valuesumarbajwa · mailchimp subscribe form, optin builder, popup builder, form builder · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,4	1 Ağu 2026
32İzleyin	CVE-2026-15450İstismar yok	NEX-Forms <= 9.2.3 - Authenticated (Admin+) Arbitrary File Deletion via Path Traversal via 'location' Parameterwebaways · nex-forms – ultimate forms plugin for wordpress · CWE-22 Yol geçişi	Yüksek8,1	—	%0,5	1 Ağu 2026
39İzleyin	CVE-2026-15964Kavram kanıtı	Single Sign On For TNG <= 2.0.0 - Unauthenticated Privilege Escalation via Unverified Password Changebritcoder · single sign on for tng · CWE-620 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,8	1 Ağu 2026
32İzleyin	CVE-2026-16144İstismar yok	Kali Forms <= 2.4.20 - Unauthenticated Remote Code Execution via 'thisPermalink' Field Parameterwpchill · kali forms — contact form & drag-and-drop builder · CWE-94 Girişsiz RCE	Yüksek8,1	—	%1,1	1 Ağu 2026
35İzleyin	CVE-2026-16635İstismar yok	Pronamic Pay <= 10.1.0 - Authenticated (Subscriber+) Privilege Escalation via Gravity Forms 'Update user role' Fieldpronamic · pronamic pay · CWE-269	Yüksek8,8	—	%0,5	1 Ağu 2026
30İzleyin	CVE-2026-18536İstismar yok	Data::Entropy versions before 0.010 for Perl read remote entropy sources over plain HTTPrrwo · data\ · CWE-319 Kimlik doğrulamasız Zayıf kripto	Yüksek7,5	—	%0,1	1 Ağu 2026
34İzleyin	CVE-2026-67288İstismar yok	FreeRDP before 3.29.0 Denial of Service via smartcard cachefreerdp · freerdp · CWE-476 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,4	1 Ağu 2026
34İzleyin	CVE-2026-67291İstismar yok	FreeRDP before 3.29.0 Heap Out-of-Bounds Read via GLYPH_FRAGMENT_ADDfreerdp · freerdp · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,4	1 Ağu 2026
37İzleyin	CVE-2026-67292İstismar yok	FreeRDP before 3.29.0 WebSocket Ping Buffer Over-disclosurefreerdp · freerdp · CWE-130 Kimlik doğrulamasız	Kritik9,3	—	%0,4	1 Ağu 2026
37İzleyin	CVE-2026-67294İstismar yok	FreeRDP before 3.29.0 TLS Certificate EKU Bypassfreerdp · freerdp · CWE-295 Kimlik doğrulamasız Zayıf kripto	Kritik9,3	—	%0,3	1 Ağu 2026
34İzleyin	CVE-2026-67296İstismar yok	FreeRDP before 3.29.0 Denial of Service via RDPEI PDUfreerdp · freerdp · CWE-20 Kimlik doğrulamasız	Yüksek8,7	—	%0,5	1 Ağu 2026
34İzleyin	CVE-2026-67297İstismar yok	FreeRDP before 3.29.0 Resource Exhaustion via chunked HTTP responsefreerdp · freerdp · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,5	1 Ağu 2026
34İzleyin	CVE-2026-67298İstismar yok	FreeRDP 3.28.0 Heap Buffer Overflow via RAIL orderLength Underflowfreerdp · freerdp · CWE-191 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,6	1 Ağu 2026
34İzleyin	CVE-2026-67299İstismar yok	FreeRDP before 3.29.0 Use-After-Free via WindowIcon async messagefreerdp · freerdp · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,3	1 Ağu 2026
34İzleyin	CVE-2026-67300İstismar yok	FreeRDP before 3.29.0 Use-After-Free via async message proxyfreerdp · freerdp · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,5	1 Ağu 2026
34İzleyin	CVE-2026-67301İstismar yok	FreeRDP before 3.29.0 Out-of-bounds Read via Polygon async message-proxyfreerdp · freerdp · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,6	1 Ağu 2026
34İzleyin	CVE-2026-67304İstismar yok	FreeRDP before 3.29.0 NULL Dereference via smartcard cleanupfreerdp · freerdp · CWE-476 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,6	1 Ağu 2026
37İzleyin	CVE-2026-67305İstismar yok	FreeRDP Windows Client before 3.29.0 Heap Buffer Overflow via Cliprdrfreerdp · freerdp · CWE-122 Girişsiz RCE Bellek hatası	Kritik9,4	—	%0,7	1 Ağu 2026
28İzleyin	CVE-2026-67307İstismar yok	Wazuh before 5.0.0-beta3 Cluster Attribution Spoofing via Inventory Syncwazuh · wazuh · CWE-345	Yüksek7,0	—	%0,2	1 Ağu 2026
37İzleyin	CVE-2026-67308İstismar yok	Wazuh GitHub Actions Shell Injection via Fork Pull Requestwazuh · wazuh · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%0,7	1 Ağu 2026
32İzleyin	CVE-2026-67311İstismar yok	Budibase before 3.38.1 SSRF Blacklist Bypass via HTTP Redirectbudibase · budibase · CWE-918 SSRF	Yüksek8,2	—	%0,4	1 Ağu 2026
33İzleyin	CVE-2026-67320İstismar yok	axios before 0.33.0 Prototype Pollution via Node HTTP adapteraxios · axios · CWE-200 Kimlik doğrulamasız Prototype pollution Bilgi sızıntısı	Yüksek8,3	—	%0,5	1 Ağu 2026
34İzleyin	CVE-2026-67322İstismar yok	GitPython before 3.1.52 Environment Variable Exfiltration via clone_fromgitpython project · gitpython · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,7	—	%0,3	1 Ağu 2026
34İzleyin	CVE-2026-67323İstismar yok	GitPython before 3.1.51 Command Injection via unguarded Git optionsgitpython project · gitpython · CWE-77 RCE Komut enjeksiyonu	Yüksek8,6	—	%1,2	1 Ağu 2026
37İzleyin	CVE-2026-67324İstismar yok	GitPython 3.1.50 Authentication Bypass via Joined Short Optionsgitpython project · gitpython · CWE-78 Girişsiz RCE Kimlik doğrulama atlatma Komut enjeksiyonu	Kritik9,3	—	%0,6	1 Ağu 2026
35İzleyin	CVE-2026-67325İstismar yok	GitPython before 3.1.51 Command Injection via option prefix abbreviationgitpython project · gitpython · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%2,2	1 Ağu 2026
29İzleyin	CVE-2026-67326İstismar yok	GitPython before 3.1.50 Newline Injection via config_writer sectiongitpython project · gitpython · CWE-20 RCE	Yüksek7,3	—	%0,2	1 Ağu 2026
34İzleyin	CVE-2026-67327İstismar yok	better-auth before 1.6.22 Account Takeover via Magic-Link Email-OTPbetter-auth · better-auth · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,4	1 Ağu 2026
37İzleyin	CVE-2026-67336İstismar yok	better-auth before 1.6.11 Insecure Cryptographic Defaults via oidcProviderbetter-auth · better-auth · CWE-327 Kimlik doğrulamasız Zayıf kripto	Kritik9,4	—	%0,2	1 Ağu 2026
28İzleyin	CVE-2026-67337İstismar yok	better-auth before 1.4.9 Two-Factor Authentication Bypass via session.cookieCachebetter-auth · better-auth · CWE-288 Kimlik doğrulama atlatma	Yüksek7,1	—	%0,4	1 Ağu 2026
34İzleyin	CVE-2026-67340Kavram kanıtı	ArcadeDB before 26.7.2 Remote Code Execution via Trigger Scriptsarcadedata · arcadedb · CWE-94 RCE	Yüksek8,6	—	%0,9	1 Ağu 2026
37İzleyin	CVE-2026-67341İstismar yok	ArcadeDB before 26.7.2 Authorization Bypass via SQL DEFINE FUNCTIONarcadedata · arcadedb · CWE-863 Girişsiz RCE Erişim denetimi (IDOR)	Kritik9,3	—	%0,5	1 Ağu 2026
37İzleyin	CVE-2026-67342İstismar yok	ArcadeDB before 26.7.2 Authorization Bypass via Database Handlersarcadedata · arcadedb · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,3	—	%0,5	1 Ağu 2026
34İzleyin	CVE-2026-67343İstismar yok	ArcadeDB before 26.7.2 Cluster Token Disclosure via GET /api/v1/serverarcadedata · arcadedb · CWE-200 Bilgi sızıntısı	Yüksek8,7	—	%0,5	1 Ağu 2026
34İzleyin	CVE-2026-67344İstismar yok	ArcadeDB before 26.7.2 Authentication Bypass via ALTER TYPEarcadedata · arcadedb · CWE-862 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek8,5	—	%0,2	1 Ağu 2026
30İzleyin	RUSTSEC-2026-0224İstismar yok	Verification cache poisoning allows forged Nostr events to bypass signature validationcrates.io · nostr-relay-pool Kimlik doğrulamasız	Yüksek7,5	—	—	1 Ağu 2026
30İzleyin	RUSTSEC-2026-0226İstismar yok	Wallet event parsers accept unauthenticated eventscrates.io · nostr Kimlik doğrulamasız	Yüksek7,5	—	—	1 Ağu 2026
30İzleyin	RUSTSEC-2026-0227İstismar yok	NIP-44 v2 decryption permits resource exhaustioncrates.io · nostr Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	—	1 Ağu 2026
30İzleyin	RUSTSEC-2026-0229İstismar yok	NIP-98 authorization parsing permits resource exhaustioncrates.io · nostr Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	—	1 Ağu 2026
30İzleyin	RUSTSEC-2026-0230İstismar yok	Empty NIP-50 search filters can paniccrates.io · nostr Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	—	1 Ağu 2026
30İzleyin	RUSTSEC-2026-0231İstismar yok	Relay authentication challenges can exhaust memorycrates.io · nostr-relay-pool Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	—	1 Ağu 2026
30İzleyin	RUSTSEC-2026-0232İstismar yok	Processing of unverified relay eventscrates.io · nostr-relay-pool Kimlik doğrulamasız	Yüksek7,5	—	—	1 Ağu 2026
28İzleyin	CVE-2025-71403İstismar yok	better-auth before 1.1.20 Open Redirect via trustedOrigins Bypassbetter-auth · better-auth · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Yüksek7,1	—	%0,3	1 Ağu 2026
37İzleyin	CVE-2026-66402İstismar yok	FreeRDP before 3.29.0 TLS Certificate Identity Validation Bypassfreerdp · freerdp · CWE-295 Kimlik doğrulamasız Zayıf kripto	Kritik9,3	—	%0,5	1 Ağu 2026
37İzleyin	CVE-2026-67289İstismar yok	FreeRDP before 3.29.0 HTTP Proxy Request Injection via Redirectionfreerdp · freerdp · CWE-113 Kimlik doğrulamasız	Kritik9,3	—	%0,4	1 Ağu 2026
34İzleyin	CVE-2026-67290İstismar yok	FreeRDP before 3.29.0 Heap Out-of-Bounds Read via TSMFfreerdp · freerdp · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,6	1 Ağu 2026
37İzleyin	CVE-2026-67293İstismar yok	FreeRDP before 3.29.0 Improper Certificate Hostname Validationfreerdp · freerdp · CWE-295 Kimlik doğrulamasız Zayıf kripto	Kritik9,3	—	%0,2	1 Ağu 2026
31İzleyin	CVE-2026-67309İstismar yok	Traefik v3.7.0 Path Traversal via RewriteTarget Authentication Bypasstraefik · traefik · CWE-22 Kimlik doğrulamasız Kimlik doğrulama atlatma Yol geçişi	Yüksek7,8	—	%0,6	1 Ağu 2026
34İzleyin	CVE-2026-67328İstismar yok	@better-auth/sso before 1.6.21 Account Takeover via SSObetter-auth · sso · CWE-79 Kimlik doğrulama atlatma XSS	Yüksek8,6	—	%0,4	1 Ağu 2026
28İzleyin	CVE-2026-67329İstismar yok	@better-auth/stripe before 1.6.21 Authorization Bypass via Organization Subscriptionbetter-auth · stripe · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	1 Ağu 2026
37İzleyin	CVE-2026-67330İstismar yok	better-auth SCIM 1.4.0-beta.27 through 1.6.21 Account Takeover via Provider-ID Collisionbetter-auth · scim · CWE-20	Kritik9,4	—	%0,5	1 Ağu 2026
34İzleyin	CVE-2026-67331İstismar yok	better-auth SCIM 1.5.0 before 1.7.0-beta.4 Authorization Bypassbetter-auth · scim · CWE-639 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,3	1 Ağu 2026
32İzleyin	CVE-2026-67354İstismar yok	guzzlehttp/guzzle before 7.15.1 URI Fragment Disclosure via Refererguzzle · guzzle · CWE-201 Kimlik doğrulamasız	Yüksek8,2	—	%0,3	1 Ağu 2026
32İzleyin	CVE-2026-67355İstismar yok	guzzlehttp/guzzle before 7.15.1 Host-only Cookie Scopeguzzle · guzzle · CWE-201 Kimlik doğrulamasız	Yüksek8,2	—	%0,3	1 Ağu 2026
32İzleyin	CVE-2026-55735İstismar yok	Guardian.revoke/3 acts on unverified token claims, allowing forged-token session revocationueberauth · guardian · CWE-347 Kimlik doğrulamasız Zayıf kripto	Yüksek8,2	—	%0,4	1 Ağu 2026
30İzleyin	GHSA-39j5-w47m-2gmvİstismar yok	Duplicate Advisory: Axios: Fetch adapter `ReadableStream` uploads bypass `maxBodyLength`npm · axios · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	—	1 Ağu 2026
30İzleyin	GHSA-6hqm-hm2v-3p2pİstismar yok	Duplicate Advisory: Axios: NO_PROXY bypass for 0.0.0.0 local addresses in axiosnpm · axios · CWE-183 Kimlik doğrulamasız	Yüksek7,5	—	—	1 Ağu 2026
32İzleyin	GHSA-7qf5-7ppr-87v8İstismar yok	Duplicate Advisory: Kubernetes Ingress NGINX RewriteTarget Path Traversal Allows Route-Level Authentication BypassGo · github.com/traefik/traefik/v3 · CWE-22 Kimlik doğrulamasız Kimlik doğrulama atlatma Yol geçişi	Yüksek8,0	—	—	1 Ağu 2026
30İzleyin	GHSA-fq2j-3j99-rx65İstismar yok	Duplicate Advisory: Axios: Excessive recursion in formDataToJSON can cause denial of servicenpm · axios · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	—	1 Ağu 2026
30İzleyin	GHSA-3mcp-22mf-vrw3İstismar yok	Duplicate Advisory: Axios form serializer maxDepth bypass via {} metatokennpm · axios · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	—	1 Ağu 2026
33İzleyin	GHSA-4vpg-pfj8-m33qİstismar yok	Duplicate Advisory: GitPython: command injection via unguarded Git options in `Repo.archive()`, `git.ls_remote()`, and arbitrary file overwrPyPI · gitpython · CWE-77 RCE Komut enjeksiyonu	Yüksek8,4	—	—	1 Ağu 2026
30İzleyin	GHSA-68jp-44vc-2x5hİstismar yok	Duplicate Advisory: Axios Node HTTP adapter can use an inherited proxy after interceptor config cloningnpm · axios · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	—	1 Ağu 2026
35İzleyin	GHSA-6r2r-ww24-7h52İstismar yok	Duplicate Advisory: GitPython: Command Injection via git long-option prefix abbreviation bypass of CVE-2026-42215 blocklistPyPI · gitpython · CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	—	—	1 Ağu 2026
39İzleyin	GHSA-cw2r-r7mw-j3hcİstismar yok	Duplicate Advisory: GitPython unsafe clone option gate bypass through joined short optionsPyPI · gitpython · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	—	1 Ağu 2026
30İzleyin	GHSA-m4f3-g4cq-hqrxİstismar yok	Duplicate Advisory: GitPython: Environment-variable exfiltration via os.path.expandvars() on Repo.clone_from() URLPyPI · gitpython · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	—	1 Ağu 2026
64Bu hafta	CVE-2026-18556Silahlaştırılmış	Unauthenticated administrative account takeovern-able · n-central · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,2	KEV	%7,8	1 Ağu 2026
30İzleyin	CVE-2026-13339İstismar yok	CubeWP Framework <= 1.1.30 - Unauthenticated Arbitrary File Read via prev_icon/next_icon Parametercubewp1211 · cubewp framework · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,9	1 Ağu 2026
30İzleyin	CVE-2026-18352İstismar yok	User Access Manager <= 2.3.15 - Unauthenticated Arbitrary File Read via 'uamgetfile' Parametergm_alex · user access manager · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%1,0	1 Ağu 2026
39İzleyin	CVE-2026-8457İstismar yok	WooCommerce - Social Login <= 2.8.7 - Unauthenticated Authentication Bypass via Forged Apple 'id_token' JWTwpweb · woocommerce - social login · CWE-289 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,7	1 Ağu 2026
26İzleyin	CVE-2026-9335Kavram kanıtı	Improper Handling of HDF5 ExternalLinks in keras-team/keraskeras-team · keras-team/keras · CWE-22 Kimlik doğrulamasız Yol geçişi	Orta6,5	—	%0,7	2 Ağu 2026
32İzleyin	CVE-2026-12586İstismar yok	Lenxel WP <= 1.0.31 - Unauthenticated Account Takeover via Arbitrary Password Resetunknown · lenxel wp · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma CSRF	Yüksek8,1	—	%0,2	2 Ağu 2026
32İzleyin	CVE-2026-14920İstismar yok	AcyMailing < 10.11.1 - Unauthenticated SQL Injection via subscription[] Parameterunknown · acymailing · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,2	—	%0,3	2 Ağu 2026
30İzleyin	CVE-2026-15151İstismar yok	Five Star Restaurant Reservations < 2.7.23 - Booking Manager+ Missing Authorization via rtb_reset_notificationsunknown · five star restaurant reservations · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,3	2 Ağu 2026
30İzleyin	CVE-2026-15206İstismar yok	SMS Alert Order Notifications – WooCommerce < 3.9.8 - Unauthenticated Account Takeover via Unbound OTP Verification in Signup-with-Mobileunknown · sms alert · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,4	2 Ağu 2026
30İzleyin	CVE-2026-15236İstismar yok	Gallery for Google Photos < 1.2.1 - Unauthenticated Google OAuth Token Disclosureunknown · gallery for google photos · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,4	2 Ağu 2026
30İzleyin	CVE-2026-15241İstismar yok	ChatBot for eCommerce – WoowBot < 4.8.4 - Unauthenticated Gemini API Key Abuse via qcld_gemini_responseunknown · ai chatbot for woocommerce · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,4	2 Ağu 2026
39İzleyin	CVE-2026-16256İstismar yok	Pouco Import Users <= 1.0.0 - Unauthenticated Privilege Escalationunknown · pouco import users · CWE-269 Kimlik doğrulamasız	Kritik9,8	—	%0,4	2 Ağu 2026
30İzleyin	CVE-2026-16261İstismar yok	Huge IT Login <= 1.0.4 - Unauthenticated Account Takeoverunknown · login-social · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma Hizmet dışı bırakma	Yüksek7,5	—	%0,5	2 Ağu 2026
30İzleyin	CVE-2026-16285İstismar yok	WooCommerce Product Attachment < 2.3.3 - Unauthenticated Arbitrary Media Downloadunknown · product attachment for woocommerce · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,4	2 Ağu 2026
30İzleyin	CVE-2026-16540Kavram kanıtı	Simply Schedule Appointments < 1.6.12.6 - Unauthenticated Appointment Data Disclosure and Mass Deletion via purge Endpointunknown · simply schedule appointments · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,4	2 Ağu 2026
28İzleyin	CVE-2026-18571İstismar yok	Keycloak-services: keycloak-services: fgap v2 group assignment bypass during user creationredhat · build of keycloak · CWE-862 Erişim denetimi (IDOR)	Yüksek7,2	—	%0,5	2 Ağu 2026
34İzleyin	CVE-2026-67356İstismar yok	ArcadeDB before 26.7.3 Privilege Escalation via JavaScript Triggerarcadedata · arcadedb · CWE-269	Yüksek8,7	—	%0,4	2 Ağu 2026
30İzleyin	CVE-2026-67357İstismar yok	ArcadeDB before 26.7.3 Information Disclosure via get_server_settingsarcadedata · arcadedb · CWE-200 Bilgi sızıntısı	Yüksek7,7	—	%0,4	2 Ağu 2026
30İzleyin	CVE-2026-68578İstismar yok	ArcadeDB before 26.7.3 Authentication Bypass via MCP Transportarcadedata · arcadedb · CWE-306 RCE Kimlik doğrulama atlatma	Yüksek7,7	—	%0,3	2 Ağu 2026
34İzleyin	CVE-2026-68581İstismar yok	Vikunja 0.22.0 through 2.3.0 Authentication Bypass via Principal ID Collisiongo-vikunja · vikunja · CWE-863 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek8,6	—	%0,4	2 Ağu 2026
37İzleyin	CVE-2026-68582Kavram kanıtı	Vikunja 0.24.0 Broken Object Level Authorization via Link-Share Tokengo-vikunja · vikunja · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,3	—	%0,2	2 Ağu 2026
37İzleyin	CVE-2026-65321Kavram kanıtı	PyAthena SQL Injection via DefaultParameterFormatter DELETE/CTASlaughingman7743 · pyathena · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,7	2 Ağu 2026

CVE-2026-3141
36İzleyin
FormGent <= 1.9.2- Missing Authorization to Unauthenticated Arbitrary File Deletion via 'file_token' Parameter
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
- Erişim denetimi (IDOR)
wpwax · formgent – next-gen ai form builder for wordpress with multi-step, quizzes, payments & more1 Ağu 2026
CVE-2026-13157
28İzleyin
Theme Demo Import <= 1.1.3 - Admin+ Arbitrary File Upload
YüksekCVSS 7,2Kavram kanıtıEPSS %0
- Dosya yükleme
unknown · theme demo import1 Ağu 2026
CVE-2026-13158
28İzleyin
Everest Toolkit <= 1.2.3 - Admin+ Arbitrary File Upload
YüksekCVSS 7,2Kavram kanıtıEPSS %0
- Dosya yükleme
unknown · everest toolkit1 Ağu 2026
CVE-2026-13596
36İzleyin
Participants Database < 2.7.8.4 - Unauthenticated SQL Injection via List Search
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · participants database1 Ağu 2026
CVE-2026-13725
28İzleyin
Dynamic Pricing With Discount Rules for WooCommerce < 5.0.0 - Reflected XSS via wdpAjax
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · dynamic pricing with discount rules for woocommerce1 Ağu 2026
CVE-2026-14309
32İzleyin
Chat On Desk < 1.0.9 - Unauthenticated Account Takeover via Password Reset OTP Bypass
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
unknown · chat on desk order notifications1 Ağu 2026
CVE-2026-14596
35İzleyin
DynamicKit for Elementor < 1.0.3 - Unauthenticated Account Takeover via Password Reset Link Host Injection
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
unknown · dynamickit for elementor1 Ağu 2026
CVE-2026-14836
32İzleyin
Login/Signup Popup < 3.2.5 - Unauthenticated Account Takeover via Password Reset Rate Limit Bypass
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
unknown · login & register forms1 Ağu 2026
CVE-2026-14839
30İzleyin
Mapster WP Maps < 1.24.0 - Unauthenticated Private and Draft Post Content Disclosure
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
unknown · mapster wp maps1 Ağu 2026
CVE-2026-14840
21İzleyin
YOP Poll < 7.0.6 - Unauthenticated Vote Restriction Bypass via IP Header Spoofing
OrtaCVSS 5,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
unknown · yop poll1 Ağu 2026
CVE-2026-15244
28İzleyin
HUSKY - Products Filter Professional for WooCommerce < 1.4.1 - Shop Manager+ Local File Inclusion via meta_filter search_view
YüksekCVSS 7,2İstismar yokEPSS %1
- Yol geçişi
unknown · husky1 Ağu 2026
CVE-2026-15368
32İzleyin
Profile Builder < 3.16.4 - Unauthenticated Account Takeover via Auto-Login After Registration
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
unknown · user profile builder1 Ağu 2026
CVE-2026-15988
35İzleyin
AI Engine <= 3.6.5 - Cross-Site Request Forgery to Privilege Escalation via REQUEST_URI Substring Match
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- CSRF
tigroumeow · ai engine – the chatbot, ai framework & mcp for wordpress1 Ağu 2026
CVE-2026-15052
28İzleyin
MailChimp Subscribe Form, Optin Builder, PopUp Builder, Form Builder <= 4.3.3 - Unauthenticated Stored Cross-Site Scripting via Form Field Values
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
umarbajwa · mailchimp subscribe form, optin builder, popup builder, form builder1 Ağu 2026
CVE-2026-15450
32İzleyin
NEX-Forms <= 9.2.3 - Authenticated (Admin+) Arbitrary File Deletion via Path Traversal via 'location' Parameter
YüksekCVSS 8,1İstismar yokEPSS %0
- Yol geçişi
webaways · nex-forms – ultimate forms plugin for wordpress1 Ağu 2026
CVE-2026-15964
39İzleyin
Single Sign On For TNG <= 2.0.0 - Unauthenticated Privilege Escalation via Unverified Password Change
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
britcoder · single sign on for tng1 Ağu 2026
CVE-2026-16144
32İzleyin
Kali Forms <= 2.4.20 - Unauthenticated Remote Code Execution via 'thisPermalink' Field Parameter
YüksekCVSS 8,1İstismar yokEPSS %1
- Girişsiz RCE
wpchill · kali forms — contact form & drag-and-drop builder1 Ağu 2026
CVE-2026-16635
35İzleyin
Pronamic Pay <= 10.1.0 - Authenticated (Subscriber+) Privilege Escalation via Gravity Forms 'Update user role' Field
YüksekCVSS 8,8İstismar yokEPSS %0
pronamic · pronamic pay1 Ağu 2026
CVE-2026-18536
30İzleyin
Data::Entropy versions before 0.010 for Perl read remote entropy sources over plain HTTP
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
rrwo · data\1 Ağu 2026
CVE-2026-67288
34İzleyin
FreeRDP before 3.29.0 Denial of Service via smartcard cache
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freerdp · freerdp1 Ağu 2026
CVE-2026-67291
34İzleyin
FreeRDP before 3.29.0 Heap Out-of-Bounds Read via GLYPH_FRAGMENT_ADD
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freerdp · freerdp1 Ağu 2026
CVE-2026-67292
37İzleyin
FreeRDP before 3.29.0 WebSocket Ping Buffer Over-disclosure
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
freerdp · freerdp1 Ağu 2026
CVE-2026-67294
37İzleyin
FreeRDP before 3.29.0 TLS Certificate EKU Bypass
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
freerdp · freerdp1 Ağu 2026
CVE-2026-67296
34İzleyin
FreeRDP before 3.29.0 Denial of Service via RDPEI PDU
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
freerdp · freerdp1 Ağu 2026
CVE-2026-67297
34İzleyin
FreeRDP before 3.29.0 Resource Exhaustion via chunked HTTP response
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
freerdp · freerdp1 Ağu 2026
CVE-2026-67298
34İzleyin
FreeRDP 3.28.0 Heap Buffer Overflow via RAIL orderLength Underflow
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freerdp · freerdp1 Ağu 2026
CVE-2026-67299
34İzleyin
FreeRDP before 3.29.0 Use-After-Free via WindowIcon async message
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freerdp · freerdp1 Ağu 2026
CVE-2026-67300
34İzleyin
FreeRDP before 3.29.0 Use-After-Free via async message proxy
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freerdp · freerdp1 Ağu 2026
CVE-2026-67301
34İzleyin
FreeRDP before 3.29.0 Out-of-bounds Read via Polygon async message-proxy
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freerdp · freerdp1 Ağu 2026
CVE-2026-67304
34İzleyin
FreeRDP before 3.29.0 NULL Dereference via smartcard cleanup
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freerdp · freerdp1 Ağu 2026
CVE-2026-67305
37İzleyin
FreeRDP Windows Client before 3.29.0 Heap Buffer Overflow via Cliprdr
KritikCVSS 9,4İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
freerdp · freerdp1 Ağu 2026
CVE-2026-67307
28İzleyin
Wazuh before 5.0.0-beta3 Cluster Attribution Spoofing via Inventory Sync
YüksekCVSS 7,0İstismar yokEPSS %0
wazuh · wazuh1 Ağu 2026
CVE-2026-67308
37İzleyin
Wazuh GitHub Actions Shell Injection via Fork Pull Request
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
wazuh · wazuh1 Ağu 2026
CVE-2026-67311
32İzleyin
Budibase before 3.38.1 SSRF Blacklist Bypass via HTTP Redirect
YüksekCVSS 8,2İstismar yokEPSS %0
- SSRF
budibase · budibase1 Ağu 2026
CVE-2026-67320
33İzleyin
axios before 0.33.0 Prototype Pollution via Node HTTP adapter
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Prototype pollution
- Bilgi sızıntısı
axios · axios1 Ağu 2026
CVE-2026-67322
34İzleyin
GitPython before 3.1.52 Environment Variable Exfiltration via clone_from
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
gitpython project · gitpython1 Ağu 2026
CVE-2026-67323
34İzleyin
GitPython before 3.1.51 Command Injection via unguarded Git options
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
gitpython project · gitpython1 Ağu 2026
CVE-2026-67324
37İzleyin
GitPython 3.1.50 Authentication Bypass via Joined Short Options
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Komut enjeksiyonu
gitpython project · gitpython1 Ağu 2026
CVE-2026-67325
35İzleyin
GitPython before 3.1.51 Command Injection via option prefix abbreviation
YüksekCVSS 8,7İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
gitpython project · gitpython1 Ağu 2026
CVE-2026-67326
29İzleyin
GitPython before 3.1.50 Newline Injection via config_writer section
YüksekCVSS 7,3İstismar yokEPSS %0
- RCE
gitpython project · gitpython1 Ağu 2026
CVE-2026-67327
34İzleyin
better-auth before 1.6.22 Account Takeover via Magic-Link Email-OTP
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
better-auth · better-auth1 Ağu 2026
CVE-2026-67336
37İzleyin
better-auth before 1.6.11 Insecure Cryptographic Defaults via oidcProvider
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
better-auth · better-auth1 Ağu 2026
CVE-2026-67337
28İzleyin
better-auth before 1.4.9 Two-Factor Authentication Bypass via session.cookieCache
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulama atlatma
better-auth · better-auth1 Ağu 2026
CVE-2026-67340
34İzleyin
ArcadeDB before 26.7.2 Remote Code Execution via Trigger Scripts
YüksekCVSS 8,6Kavram kanıtıEPSS %0
- RCE
arcadedata · arcadedb1 Ağu 2026
CVE-2026-67341
37İzleyin
ArcadeDB before 26.7.2 Authorization Bypass via SQL DEFINE FUNCTION
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Erişim denetimi (IDOR)
arcadedata · arcadedb1 Ağu 2026
CVE-2026-67342
37İzleyin
ArcadeDB before 26.7.2 Authorization Bypass via Database Handlers
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
arcadedata · arcadedb1 Ağu 2026
CVE-2026-67343
34İzleyin
ArcadeDB before 26.7.2 Cluster Token Disclosure via GET /api/v1/server
YüksekCVSS 8,7İstismar yokEPSS %0
- Bilgi sızıntısı
arcadedata · arcadedb1 Ağu 2026
CVE-2026-67344
34İzleyin
ArcadeDB before 26.7.2 Authentication Bypass via ALTER TYPE
YüksekCVSS 8,5İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
arcadedata · arcadedb1 Ağu 2026
RUSTSEC-2026-0224
30İzleyin
Verification cache poisoning allows forged Nostr events to bypass signature validation
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
crates.io · nostr-relay-pool1 Ağu 2026
RUSTSEC-2026-0226
30İzleyin
Wallet event parsers accept unauthenticated events
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
crates.io · nostr1 Ağu 2026
RUSTSEC-2026-0227
30İzleyin
NIP-44 v2 decryption permits resource exhaustion
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
crates.io · nostr1 Ağu 2026
RUSTSEC-2026-0229
30İzleyin
NIP-98 authorization parsing permits resource exhaustion
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
crates.io · nostr1 Ağu 2026
RUSTSEC-2026-0230
30İzleyin
Empty NIP-50 search filters can panic
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
crates.io · nostr1 Ağu 2026
RUSTSEC-2026-0231
30İzleyin
Relay authentication challenges can exhaust memory
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
crates.io · nostr-relay-pool1 Ağu 2026
RUSTSEC-2026-0232
30İzleyin
Processing of unverified relay events
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
crates.io · nostr-relay-pool1 Ağu 2026
CVE-2025-71403
28İzleyin
better-auth before 1.1.20 Open Redirect via trustedOrigins Bypass
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
better-auth · better-auth1 Ağu 2026
CVE-2026-66402
37İzleyin
FreeRDP before 3.29.0 TLS Certificate Identity Validation Bypass
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
freerdp · freerdp1 Ağu 2026
CVE-2026-67289
37İzleyin
FreeRDP before 3.29.0 HTTP Proxy Request Injection via Redirection
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
freerdp · freerdp1 Ağu 2026
CVE-2026-67290
34İzleyin
FreeRDP before 3.29.0 Heap Out-of-Bounds Read via TSMF
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freerdp · freerdp1 Ağu 2026
CVE-2026-67293
37İzleyin
FreeRDP before 3.29.0 Improper Certificate Hostname Validation
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
freerdp · freerdp1 Ağu 2026
CVE-2026-67309
31İzleyin
Traefik v3.7.0 Path Traversal via RewriteTarget Authentication Bypass
YüksekCVSS 7,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Yol geçişi
traefik · traefik1 Ağu 2026
CVE-2026-67328
34İzleyin
@better-auth/sso before 1.6.21 Account Takeover via SSO
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- XSS
better-auth · sso1 Ağu 2026
CVE-2026-67329
28İzleyin
@better-auth/stripe before 1.6.21 Authorization Bypass via Organization Subscription
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
better-auth · stripe1 Ağu 2026
CVE-2026-67330
37İzleyin
better-auth SCIM 1.4.0-beta.27 through 1.6.21 Account Takeover via Provider-ID Collision
KritikCVSS 9,4İstismar yokEPSS %0
better-auth · scim1 Ağu 2026
CVE-2026-67331
34İzleyin
better-auth SCIM 1.5.0 before 1.7.0-beta.4 Authorization Bypass
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
better-auth · scim1 Ağu 2026
CVE-2026-67354
32İzleyin
guzzlehttp/guzzle before 7.15.1 URI Fragment Disclosure via Referer
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
guzzle · guzzle1 Ağu 2026
CVE-2026-67355
32İzleyin
guzzlehttp/guzzle before 7.15.1 Host-only Cookie Scope
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
guzzle · guzzle1 Ağu 2026
CVE-2026-55735
32İzleyin
Guardian.revoke/3 acts on unverified token claims, allowing forged-token session revocation
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
ueberauth · guardian1 Ağu 2026
GHSA-39j5-w47m-2gmv
30İzleyin
Duplicate Advisory: Axios: Fetch adapter `ReadableStream` uploads bypass `maxBodyLength`
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
npm · axios1 Ağu 2026
GHSA-6hqm-hm2v-3p2p
30İzleyin
Duplicate Advisory: Axios: NO_PROXY bypass for 0.0.0.0 local addresses in axios
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
npm · axios1 Ağu 2026
GHSA-7qf5-7ppr-87v8
32İzleyin
Duplicate Advisory: Kubernetes Ingress NGINX RewriteTarget Path Traversal Allows Route-Level Authentication Bypass
YüksekCVSS 8,0İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Yol geçişi
Go · github.com/traefik/traefik/v31 Ağu 2026
GHSA-fq2j-3j99-rx65
30İzleyin
Duplicate Advisory: Axios: Excessive recursion in formDataToJSON can cause denial of service
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
npm · axios1 Ağu 2026
GHSA-3mcp-22mf-vrw3
30İzleyin
Duplicate Advisory: Axios form serializer maxDepth bypass via {} metatoken
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
npm · axios1 Ağu 2026
GHSA-4vpg-pfj8-m33q
33İzleyin
Duplicate Advisory: GitPython: command injection via unguarded Git options in `Repo.archive()`, `git.ls_remote()`, and arbitrary file overwr
YüksekCVSS 8,4İstismar yok
- RCE
- Komut enjeksiyonu
PyPI · gitpython1 Ağu 2026
GHSA-68jp-44vc-2x5h
30İzleyin
Duplicate Advisory: Axios Node HTTP adapter can use an inherited proxy after interceptor config cloning
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Bilgi sızıntısı
npm · axios1 Ağu 2026
GHSA-6r2r-ww24-7h52
35İzleyin
Duplicate Advisory: GitPython: Command Injection via git long-option prefix abbreviation bypass of CVE-2026-42215 blocklist
YüksekCVSS 8,8İstismar yok
- RCE
- Komut enjeksiyonu
PyPI · gitpython1 Ağu 2026
GHSA-cw2r-r7mw-j3hc
39İzleyin
Duplicate Advisory: GitPython unsafe clone option gate bypass through joined short options
KritikCVSS 9,8İstismar yok
- Girişsiz RCE
- Komut enjeksiyonu
PyPI · gitpython1 Ağu 2026
GHSA-m4f3-g4cq-hqrx
30İzleyin
Duplicate Advisory: GitPython: Environment-variable exfiltration via os.path.expandvars() on Repo.clone_from() URL
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Bilgi sızıntısı
PyPI · gitpython1 Ağu 2026
CVE-2026-18556
64Bu hafta
Unauthenticated administrative account takeover
YüksekCVSS 8,2KEVSilahlaştırılmışEPSS %7
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
n-able · n-central1 Ağu 2026
CVE-2026-13339
30İzleyin
CubeWP Framework <= 1.1.30 - Unauthenticated Arbitrary File Read via prev_icon/next_icon Parameter
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
cubewp1211 · cubewp framework1 Ağu 2026
CVE-2026-18352
30İzleyin
User Access Manager <= 2.3.15 - Unauthenticated Arbitrary File Read via 'uamgetfile' Parameter
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
gm_alex · user access manager1 Ağu 2026
CVE-2026-8457
39İzleyin
WooCommerce - Social Login <= 2.8.7 - Unauthenticated Authentication Bypass via Forged Apple 'id_token' JWT
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
wpweb · woocommerce - social login1 Ağu 2026
CVE-2026-9335
26İzleyin
Improper Handling of HDF5 ExternalLinks in keras-team/keras
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
keras-team · keras-team/keras2 Ağu 2026
CVE-2026-12586
32İzleyin
Lenxel WP <= 1.0.31 - Unauthenticated Account Takeover via Arbitrary Password Reset
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- CSRF
unknown · lenxel wp2 Ağu 2026
CVE-2026-14920
32İzleyin
AcyMailing < 10.11.1 - Unauthenticated SQL Injection via subscription[] Parameter
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · acymailing2 Ağu 2026
CVE-2026-15151
30İzleyin
Five Star Restaurant Reservations < 2.7.23 - Booking Manager+ Missing Authorization via rtb_reset_notifications
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
unknown · five star restaurant reservations2 Ağu 2026
CVE-2026-15206
30İzleyin
SMS Alert Order Notifications – WooCommerce < 3.9.8 - Unauthenticated Account Takeover via Unbound OTP Verification in Signup-with-Mobile
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
unknown · sms alert2 Ağu 2026
CVE-2026-15236
30İzleyin
Gallery for Google Photos < 1.2.1 - Unauthenticated Google OAuth Token Disclosure
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
unknown · gallery for google photos2 Ağu 2026
CVE-2026-15241
30İzleyin
ChatBot for eCommerce – WoowBot < 4.8.4 - Unauthenticated Gemini API Key Abuse via qcld_gemini_response
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
unknown · ai chatbot for woocommerce2 Ağu 2026
CVE-2026-16256
39İzleyin
Pouco Import Users <= 1.0.0 - Unauthenticated Privilege Escalation
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
unknown · pouco import users2 Ağu 2026
CVE-2026-16261
30İzleyin
Huge IT Login <= 1.0.4 - Unauthenticated Account Takeover
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Hizmet dışı bırakma
unknown · login-social2 Ağu 2026
CVE-2026-16285
30İzleyin
WooCommerce Product Attachment < 2.3.3 - Unauthenticated Arbitrary Media Download
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
unknown · product attachment for woocommerce2 Ağu 2026
CVE-2026-16540
30İzleyin
Simply Schedule Appointments < 1.6.12.6 - Unauthenticated Appointment Data Disclosure and Mass Deletion via purge Endpoint
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
unknown · simply schedule appointments2 Ağu 2026
CVE-2026-18571
28İzleyin
Keycloak-services: keycloak-services: fgap v2 group assignment bypass during user creation
YüksekCVSS 7,2İstismar yokEPSS %0
- Erişim denetimi (IDOR)
redhat · build of keycloak2 Ağu 2026
CVE-2026-67356
34İzleyin
ArcadeDB before 26.7.3 Privilege Escalation via JavaScript Trigger
YüksekCVSS 8,7İstismar yokEPSS %0
arcadedata · arcadedb2 Ağu 2026
CVE-2026-67357
30İzleyin
ArcadeDB before 26.7.3 Information Disclosure via get_server_settings
YüksekCVSS 7,7İstismar yokEPSS %0
- Bilgi sızıntısı
arcadedata · arcadedb2 Ağu 2026
CVE-2026-68578
30İzleyin
ArcadeDB before 26.7.3 Authentication Bypass via MCP Transport
YüksekCVSS 7,7İstismar yokEPSS %0
- RCE
- Kimlik doğrulama atlatma
arcadedata · arcadedb2 Ağu 2026
CVE-2026-68581
34İzleyin
Vikunja 0.22.0 through 2.3.0 Authentication Bypass via Principal ID Collision
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
go-vikunja · vikunja2 Ağu 2026
CVE-2026-68582
37İzleyin
Vikunja 0.24.0 Broken Object Level Authorization via Link-Share Token
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
go-vikunja · vikunja2 Ağu 2026
CVE-2026-65321
37İzleyin
PyAthena SQL Injection via DefaultParameterFormatter DELETE/CTAS
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
laughingman7743 · pyathena2 Ağu 2026