Yayın tarihine göre

Ağustos 2026: sömürülen ve yeni ciddi CVE kayıtları

7.296 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 17 / 73

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2026-72772İstismar yok	n8n before 2.32.1 Authentication Bypass via Token Exchangen8n · n8n · CWE-640 Kimlik doğrulama atlatma	Yüksek8,9	—	%0,4	11 Ağu 2026
28İzleyin	CVE-2026-72774İstismar yok	n8n before 1.123.67 Authentication Bypass via HTTP Request Noden8n · n8n · CWE-639 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek7,1	—	%0,4	11 Ağu 2026
32İzleyin	GHSA-4f2f-jr2m-j7p4İstismar yok	Duplicate Advisory: TYPO3-CORE-SA-2026-021: Broken Access Control in Backend and Install ToolPackagist · typo3/cms-core · CWE-346 Erişim denetimi (IDOR)	Yüksek8,0	—	—	11 Ağu 2026
34İzleyin	CVE-2026-19539İstismar yok	IDOR in Prospero Flow CRM allows cross-tenant ticket read, hijacking, and deletionroskus · prospero flow crm · CWE-862 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,4	11 Ağu 2026
40Planlayın	CVE-2026-46670Kavram kanıtı	YesWiki: Unauthenticated SQL Injectionyeswiki · yeswiki · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%1,9	11 Ağu 2026
37İzleyin	CVE-2026-48046İstismar yok	Streambert Vulnerable to Remote Code Execution (RCE) via Unvalidated Auto-Updater IPC Handlertruelockmc · streambert · CWE-494 Girişsiz RCE	Kritik9,3	—	%0,3	11 Ağu 2026
40Planlayın	CVE-2026-48056İstismar yok	Streambert Vulnerable to Arbitrary Binary Execution via Downloader IPC Handlertruelockmc · streambert · CWE-20 Girişsiz RCE	Kritik10,0	—	%0,5	11 Ağu 2026
34İzleyin	CVE-2026-51583İstismar yok	An issue in usememos through v0.30.0 allows a remote authenticated attacker to perform Server-Side Request Forgery (SSRF) via the Webhook vaCWE-918 SSRF	Yüksek8,5	—	%0,3	11 Ağu 2026
39İzleyin	CVE-2026-51584İstismar yok	An issue in usememos v0.27.1 allows a remote attacker to achieve account takeover via the ssoCredentials branch of the SignIn handler in serCWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,6	11 Ağu 2026
40Planlayın	CVE-2026-17061İstismar yok	Deserialization of Untrusted Data Vulnerability in SIMULIA Execution Engine from Release 2023 through Release 2026dassault systèmes · simulia execution engine · CWE-502 Girişsiz RCE Deserializasyon	Kritik10,0	—	%0,8	11 Ağu 2026
30İzleyin	CVE-2026-18125İstismar yok	An out-of-bounds read in the Agent of Ivanti Endpoint Manager before version 2024 SU7 allows a remote unauthenticated attacker to crash an aivanti · endpoint manager · CWE-125 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%1,5	11 Ağu 2026
30İzleyin	CVE-2026-18127İstismar yok	External control of a filename in the Core of Ivanti Endpoint Manager before version 2024 SU7 allows a remote authenticated attacker full wrivanti · endpoint manager · CWE-73 Yol geçişi	Yüksek7,7	—	%0,7	11 Ağu 2026
32İzleyin	CVE-2026-18129İstismar yok	Cleartext transmission of sensitive information in the Core of Ivanti Endpoint Manager before version 2024 SU7 allows a remote unauthenticativanti · endpoint manager · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek8,1	—	%1,4	11 Ağu 2026
28İzleyin	CVE-2026-18635İstismar yok	Velociraptor query plugin allows impersonation in other orgsrapid7 · velociraptor · CWE-863 Erişim denetimi (IDOR)	Yüksek7,2	—	%0,4	11 Ağu 2026
34İzleyin	CVE-2026-18860İstismar yok	Velociraptor incorrect Org deletion permissions checkrapid7 · velociraptor · CWE-280	Yüksek8,7	—	%0,4	11 Ağu 2026
36İzleyin	CVE-2026-47702İstismar yok	TypeBot API tokens stored in plaintextbaptistearno · typebot.io · CWE-312 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,1	—	%0,2	11 Ağu 2026
39İzleyin	CVE-2026-72920İstismar yok	SeaweedFS: Unauthenticated filer IAM gRPC service grants S3 administrative controlseaweedfs · seaweedfs · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,7	11 Ağu 2026
32İzleyin	CVE-2026-72921İstismar yok	SeaweedFS: Filer JWT allowed_prefixes literal prefix match allows cross-tenant access to sibling pathsseaweedfs · seaweedfs · CWE-863 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,4	11 Ağu 2026
32İzleyin	CVE-2026-72922İstismar yok	AutoGPT: Webhook provider path confusion bypasses generic webhook secret verificationsignificant-gravitas · autogpt · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,2	—	%0,4	11 Ağu 2026
29İzleyin	CVE-2026-18639İstismar yok	Velociraptor OIDC Authenticator susceptible to email spoofingrapid7 · velociraptor · CWE-290 Kimlik doğrulama atlatma	Yüksek7,3	—	%0,3	11 Ağu 2026
28İzleyin	CVE-2026-18640İstismar yok	Velociraptor directory traversal via the NewNotebook APIrapid7 · velociraptor · CWE-22 Yol geçişi	Yüksek7,1	—	%0,4	11 Ağu 2026
35İzleyin	CVE-2026-19546İstismar yok	Dbi: incomplete fix for cve-2026-14380 dbi: arbitrary code execution via caller-influenced profile attributered hat · red hat enterprise linux 10 · CWE-94 RCE	Yüksek8,8	—	%0,3	11 Ağu 2026
28İzleyin	CVE-2026-42142İstismar yok	TypeBot has Authorization Bypass in Google Sheets `getSheets` Endpoint that Allows Cross-Workspace Credential Accessbaptistearno · typebot.io · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	11 Ağu 2026
28İzleyin	CVE-2026-48495İstismar yok	TypeBot Google Sheets OAuth callback can create credentials in unauthorized workspaces and modify arbitrary typebotsbaptistearno · typebot.io · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	11 Ağu 2026
30İzleyin	CVE-2026-48766İstismar yok	TypeBot vulnerable to OpenAI API key exfiltration in listModels via attacker-controlled baseUrlbaptistearno · typebot.io · CWE-200 Bilgi sızıntısı	Yüksek7,6	—	%0,4	11 Ağu 2026
33İzleyin	CVE-2026-53413Kavram kanıtı	Zoom Clients - Buffer Over-writezoom communications · zoom clients · CWE-787 Girişsiz RCE Bellek hatası	Yüksek8,3	—	%0,4	11 Ağu 2026
33İzleyin	CVE-2026-53415İstismar yok	Zoom Clients - Use After Freezoom communications · zoom clients · CWE-416 Girişsiz RCE Bellek hatası	Yüksek8,3	—	%0,4	11 Ağu 2026
28İzleyin	CVE-2026-53416İstismar yok	Zoom VDI - Path Traversalzoom communications · zoom vdi · CWE-23 Yol geçişi	Yüksek7,1	—	%0,2	11 Ağu 2026
34İzleyin	CVE-2026-56721İstismar yok	CamaleonCMS 2.9.2 Privilege Escalation via Parameter Confusion in UsersControllerowen2345 · camaleoncms · CWE-639 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,5	11 Ağu 2026
31İzleyin	CVE-2026-67179İstismar yok	Genkit improper host header validationgenkit-ai · genkit · CWE-644	Yüksek7,8	—	%0,1	11 Ağu 2026
30İzleyin	CVE-2026-67180İstismar yok	Google Turbinia arbitrary command executiongoogle · turbinia · CWE-78 RCE Yerel yetki yükseltme Komut enjeksiyonu	Yüksek7,5	—	%0,1	11 Ağu 2026
31İzleyin	CVE-2026-6726İstismar yok	An information leakage vulnerability in the TCG TPM 2.0 reference code.trusted computing group · tpm2.0 · CWE-704 Yerel yetki yükseltme	Yüksek7,9	—	%0,1	11 Ağu 2026
36İzleyin	CVE-2026-73069İstismar yok	Twenty: SQL Injection in the `searchVector` Field Settings Allows Arbitrary PostgreSQL Executiontwentyhq · twenty · CWE-89 RCE SQL enjeksiyonu	Kritik9,1	—	%0,6	11 Ağu 2026
34İzleyin	CVE-2026-73079İstismar yok	Sub2API: Path traversal in the Responses subpath routes lets an authenticated tenant relay requests to arbitrary upstream endpoints using pooled account credentwei-shaw · sub2api · CWE-22 Yol geçişi	Yüksek8,5	—	%0,3	11 Ağu 2026
37İzleyin	CVE-2026-73080İstismar yok	SeaweedFS: Unauthenticated SSRF with response read-back via VolumeServer.FetchAndWriteNeedleseaweedfs · seaweedfs · CWE-918 Kimlik doğrulamasız SSRF	Kritik9,3	—	%0,5	11 Ağu 2026
40Planlayın	CVE-2026-12571İstismar yok	Authentication Bypass Leading to Account Takeoverzohocorp · manageengine_ddi_central · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%3,2	11 Ağu 2026
64Bu hafta	CVE-2026-20349Silahlaştırılmış	Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Denial of Service Vulnerabilitycisco · adaptive security appliance software · CWE-244 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,6	KEV	%1,0	11 Ağu 2026
35İzleyin	CVE-2026-20702İstismar yok	Protection mechanism failure for some Intel(R) Data Center Attestation Primitives (Intel(R) DCAP) may allow information disclosure.CWE-693 Kimlik doğrulamasız	Yüksek8,9	—	%0,4	11 Ağu 2026
32İzleyin	CVE-2026-20715İstismar yok	Improper input validation in some firmware for some Intel(R) Active Management Technology (Intel(R) AMT) and some Intel(R) Standard ManageabCWE-20 Kimlik doğrulamasız	Yüksek8,2	—	%0,3	11 Ağu 2026
28İzleyin	CVE-2026-20716İstismar yok	Improper access control for some Intel(R) Processors within Ring 3: User Applications may allow an escalation of privilege.intel · xeon 634 firmware · CWE-284 Yerel yetki yükseltme Erişim denetimi (IDOR)	Yüksek7,2	—	%0,0	11 Ağu 2026
33İzleyin	CVE-2026-20727İstismar yok	Null pointer dereference for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 0: Kernel may allow a denial of service.intel · proset\/wireless wifi · CWE-476 Kimlik doğrulamasız Bellek hatası	Yüksek8,3	—	%0,3	11 Ağu 2026
28İzleyin	CVE-2026-20739İstismar yok	Improper conditions check for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Device Drivers may allow a denial of seintel · proset\/wireless wifi · CWE-754 Kimlik doğrulamasız	Yüksek7,1	—	%0,1	11 Ağu 2026
33İzleyin	CVE-2026-20741İstismar yok	Improper access control for some Intel(R) PROSet/Wireless WiFi Software within Ring 2: Device Drivers may allow a denial of service.intel · proset\/wireless wifi · CWE-284 Yerel yetki yükseltme Erişim denetimi (IDOR)	Yüksek8,3	—	%0,1	11 Ağu 2026
28İzleyin	CVE-2026-20745İstismar yok	Out-of-bounds write for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Device Drivers may allow a denial of service.intel · proset\/wireless wifi · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,1	11 Ağu 2026
28İzleyin	CVE-2026-20747İstismar yok	Improper conditions check for some Intel(R) PROSet/Wireless WiFi Software within Ring 2: Device Drivers may allow a denial of service.intel · proset\/wireless wifi · CWE-754 Kimlik doğrulamasız	Yüksek7,1	—	%0,1	11 Ağu 2026
28İzleyin	CVE-2026-20749İstismar yok	Out-of-bounds read for some Intel(R) PROSet/Wireless WiFi Software within Ring 2: Device Drivers may allow an escalation of privilege.intel · proset\/wireless wifi · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek7,2	—	%0,1	11 Ağu 2026
33İzleyin	CVE-2026-20776İstismar yok	Improper conditions check for some Intel(R) PROSet/Wireless WiFi Software within Ring 2: Device Drivers may allow a denial of service.intel · proset\/wireless wifi · CWE-754 Kimlik doğrulamasız	Yüksek8,3	—	%0,3	11 Ağu 2026
28İzleyin	CVE-2026-20778İstismar yok	Out-of-bounds read for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 0: Kernel may allow a denial of service.intel · proset\/wireless wifi · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek7,0	—	%0,3	11 Ağu 2026
28İzleyin	CVE-2026-20787İstismar yok	Null pointer dereference for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Device Drivers may allow a denial of serintel · proset\/wireless wifi · CWE-476 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,1	11 Ağu 2026
33İzleyin	CVE-2026-20789İstismar yok	Improper access control for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Device Drivers may allow an escalation ofintel · proset\/wireless wifi · CWE-284 Yerel yetki yükseltme Erişim denetimi (IDOR)	Yüksek8,4	—	%0,1	11 Ağu 2026
28İzleyin	CVE-2026-20795İstismar yok	Improper buffer restrictions for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Device Drivers may allow a denial ofintel · proset\/wireless wifi · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,1	11 Ağu 2026
28İzleyin	CVE-2026-20878İstismar yok	Null pointer dereference for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Device Drivers may allow a denial of serintel · proset\/wireless wifi · CWE-476 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,2	11 Ağu 2026
28İzleyin	CVE-2026-20885İstismar yok	Improper authentication in the Intel(R) TDX module for some Intel(R) platforms within Ring 0: Trust Domain may allow an information disclosuintel · tdx module · CWE-287 Kimlik doğrulama atlatma Yerel yetki yükseltme	Yüksek7,0	—	%0,1	11 Ağu 2026
28İzleyin	CVE-2026-20890İstismar yok	Improper privilege management for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Privileged Process may allow an escintel · proset\/wireless wifi · CWE-269 Yerel yetki yükseltme	Yüksek7,1	—	%0,1	11 Ağu 2026
34İzleyin	CVE-2026-20898İstismar yok	Improper access control in the firmware for some in Alias Checking Trusted Module for some Intel(R) Xeon(R) processors may allow an escalatiintel · xeon 6315p firmware · CWE-284 Yerel yetki yükseltme Erişim denetimi (IDOR)	Yüksek8,5	—	%0,1	11 Ağu 2026
34İzleyin	CVE-2026-21273İstismar yok	ColdFusion \| Improper Input Validation (CWE-20)adobe · coldfusion · CWE-20	Yüksek8,7	—	%0,8	11 Ağu 2026
32İzleyin	CVE-2026-21279İstismar yok	ColdFusion \| Improper Input Validation (CWE-20)adobe · coldfusion · CWE-20 Kimlik doğrulamasız	Yüksek8,2	—	%0,7	11 Ağu 2026
33İzleyin	CVE-2026-22887İstismar yok	Improper buffer restrictions for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 0: Kernel may allow a denial of serviceintel · proset\/wireless wifi · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek8,3	—	%0,1	11 Ağu 2026
33İzleyin	CVE-2026-24911İstismar yok	Stack-based buffer overflow for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 0: Kernel may allow a denial of service.intel · proset\/wireless wifi · CWE-121 Kimlik doğrulamasız Bellek hatası	Yüksek8,3	—	%0,3	11 Ağu 2026
31İzleyin	CVE-2026-25652İstismar yok	ColdFusion \| Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 Yerel yetki yükseltme Erişim denetimi (IDOR)	Yüksek7,8	—	%0,2	11 Ağu 2026
33İzleyin	CVE-2026-34635İstismar yok	ColdFusion \| Use of Hard-coded Cryptographic Key (CWE-321)adobe · coldfusion · CWE-321 Yerel yetki yükseltme Gömülü kimlik bilgisi	Yüksek8,4	—	%0,2	11 Ağu 2026
31İzleyin	CVE-2026-42976İstismar yok	Remote Access Management service/API (RPC server) Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-306 Kimlik doğrulama atlatma Yerel yetki yükseltme	Yüksek7,8	—	%0,2	11 Ağu 2026
34İzleyin	CVE-2026-43606İstismar yok	Observable Timing Discrepancy in the AMD Vitis Libraries ECDSA secp256k1 component could allow attackers with local access to potentially peamd · vitis™ libraries - security module · CWE-208	Yüksek8,5	—	%0,1	11 Ağu 2026
28İzleyin	CVE-2026-47299İstismar yok	Azure Monitor Agent Elevation of Privilege Vulnerabilitymicrosoft · azure monitor agent · CWE-77 RCE Komut enjeksiyonu	Yüksek7,2	—	%1,0	11 Ağu 2026
28İzleyin	CVE-2026-47704İstismar yok	TypeBot vulnerable to cross-typebot webhook resume via unchecked `resultId` lineage allows unauthorized control of another bot's waiting sessionbaptistearno · typebot.io · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,5	11 Ağu 2026
41Planlayın	CVE-2026-48362İstismar yok	ColdFusion \| Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)adobe · coldfusion · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik10,0	—	%3,5	11 Ağu 2026
30İzleyin	CVE-2026-48385İstismar yok	ColdFusion \| Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)adobe · coldfusion · CWE-78 RCE Komut enjeksiyonu	Yüksek7,7	—	%1,5	11 Ağu 2026
30İzleyin	CVE-2026-48386İstismar yok	ColdFusion \| Use of a Broken or Risky Cryptographic Algorithm (CWE-327)adobe · coldfusion · CWE-327 Kimlik doğrulamasız Zayıf kripto	Yüksek7,5	—	%0,9	11 Ağu 2026
30İzleyin	CVE-2026-48438İstismar yok	CAI Content Credentials \| NULL Pointer Dereference (CWE-476)adobe · c2pa · CWE-476 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,9	11 Ağu 2026
30İzleyin	CVE-2026-48439İstismar yok	CAI Content Credentials \| Uncontrolled Resource Consumption (CWE-400)adobe · c2pa · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,9	11 Ağu 2026
32İzleyin	CVE-2026-48440İstismar yok	ColdFusion \| Heap-based Buffer Overflow (CWE-122)adobe · coldfusion · CWE-122 Girişsiz RCE Bellek hatası	Yüksek8,1	—	%1,2	11 Ağu 2026
28İzleyin	CVE-2026-48442İstismar yok	CAI Content Credentials \| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · c2pa · CWE-22 Yol geçişi	Yüksek7,1	—	%0,3	11 Ağu 2026
35İzleyin	CVE-2026-49179Kavram kanıtı	Windows Active Directory Domain Services Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-77 Girişsiz RCE Komut enjeksiyonu	Yüksek8,8	—	%0,8	11 Ağu 2026
28İzleyin	CVE-2026-50472İstismar yok	Windows LUA File Virtualization Filter Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Yerel yetki yükseltme Bellek hatası	Yüksek7,0	—	%0,2	11 Ağu 2026
30İzleyin	CVE-2026-54113İstismar yok	Remote Procedure Call Denial of Service Vulnerabilitymicrosoft · windows 10 1607 · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%1,1	11 Ağu 2026
31İzleyin	CVE-2026-54981İstismar yok	Visual Studio Code Python Extension Security Feature Bypass Vulnerabilitymicrosoft · python · CWE-693	Yüksek7,8	—	%0,4	11 Ağu 2026
31İzleyin	CVE-2026-54984Kavram kanıtı	Windows Imaging Component Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 RCE Bellek hatası	Yüksek7,8	—	%0,4	11 Ağu 2026
31İzleyin	CVE-2026-56174İstismar yok	Windows Narrator Braille Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-426 Yerel yetki yükseltme	Yüksek7,8	—	%0,4	11 Ağu 2026
33İzleyin	CVE-2026-56179İstismar yok	Windows Network Address Translation (NAT) Spoofing Vulnerabilitymicrosoft · windows 11 24h2 · CWE-346 Kimlik doğrulamasız	Yüksek8,3	—	%0,2	11 Ağu 2026
38İzleyin	CVE-2026-57104İstismar yok	Azure Storage Explorer Elevation of Privilege Vulnerabilitymicrosoft · azure storage explorer · CWE-79 Kimlik doğrulamasız XSS	Kritik9,6	—	%0,8	11 Ağu 2026
30İzleyin	CVE-2026-58612İstismar yok	PowerShell Information Disclosure Vulnerabilitymicrosoft · powershell · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,5	—	%0,8	11 Ağu 2026
31İzleyin	CVE-2026-58641İstismar yok	.NET Elevation of Privilege Vulnerabilitymicrosoft · .net · CWE-190 Yerel yetki yükseltme Bellek hatası	Yüksek7,8	—	%0,4	11 Ağu 2026
31İzleyin	CVE-2026-58650İstismar yok	Visual Studio Code Security Feature Bypass Vulnerabilitymicrosoft · visual studio code · CWE-639 Erişim denetimi (IDOR)	Yüksek7,8	—	%0,3	11 Ağu 2026
31İzleyin	CVE-2026-58651İstismar yok	Microsoft Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Bellek hatası	Yüksek7,8	—	%0,4	11 Ağu 2026
35İzleyin	CVE-2026-59113İstismar yok	Visual Studio Code Remote Code Execution Vulnerabilitymicrosoft · visual studio code · CWE-862 Girişsiz RCE Erişim denetimi (IDOR)	Yüksek8,8	—	%0,7	11 Ağu 2026
29İzleyin	CVE-2026-59119İstismar yok	PowerShell Elevation of Privilege Vulnerabilitymicrosoft · powershell · CWE-276 Yerel yetki yükseltme	Yüksek7,3	—	%0,3	11 Ağu 2026
28İzleyin	CVE-2026-59122İstismar yok	Windows Telephony Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-362 Yerel yetki yükseltme Yarış durumu	Yüksek7,0	—	%0,2	11 Ağu 2026
39İzleyin	CVE-2026-59124İstismar yok	Microsoft High Performance Computing (HPC) Pack Remote Code Execution Vulnerabilitymicrosoft · windows app · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,8	—	%1,5	11 Ağu 2026
28İzleyin	CVE-2026-59125İstismar yok	Virtual Hard Disk (VHD) Miniport Driver Elevation of Privilege Vulernabilitymicrosoft · windows 10 1607 · CWE-416 Yerel yetki yükseltme Bellek hatası	Yüksek7,0	—	%0,2	11 Ağu 2026
28İzleyin	CVE-2026-59126İstismar yok	Windows Event Logging Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 21h2 · CWE-362 Yerel yetki yükseltme Yarış durumu	Yüksek7,0	—	%0,2	11 Ağu 2026
31İzleyin	CVE-2026-59127İstismar yok	Windows Installer Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-190 Yerel yetki yükseltme Bellek hatası	Yüksek7,8	—	%0,3	11 Ağu 2026
30İzleyin	CVE-2026-59132İstismar yok	Windows TCP/IP Denial of Service Vulnerabilitymicrosoft · windows 10 1607 · CWE-476 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%1,1	11 Ağu 2026
35İzleyin	CVE-2026-59133İstismar yok	Microsoft High Performance Computing (HPC) Pack Elevation of Privilege Vulnerabilitymicrosoft · windows app · CWE-250	Yüksek8,8	—	%0,9	11 Ağu 2026
32İzleyin	CVE-2026-59134İstismar yok	Remote Desktop Client Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-20 Girişsiz RCE	Yüksek8,1	—	%0,6	11 Ağu 2026
28İzleyin	CVE-2026-61346İstismar yok	Windows Graphics Kernel Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-416 Yerel yetki yükseltme Bellek hatası	Yüksek7,0	—	%0,2	11 Ağu 2026
28İzleyin	CVE-2026-61348İstismar yok	Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-416 Yerel yetki yükseltme Bellek hatası	Yüksek7,0	—	%0,2	11 Ağu 2026
31İzleyin	CVE-2026-61349İstismar yok	Windows Work Folder Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-362 Yerel yetki yükseltme Yarış durumu	Yüksek7,8	—	%0,2	11 Ağu 2026
32İzleyin	CVE-2026-61352İstismar yok	Remote Desktop Client Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-362 Girişsiz RCE Yarış durumu	Yüksek8,1	—	%0,4	11 Ağu 2026
31İzleyin	CVE-2026-61353İstismar yok	Windows Telephony Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Yerel yetki yükseltme Bellek hatası	Yüksek7,8	—	%0,3	11 Ağu 2026
31İzleyin	CVE-2026-61355İstismar yok	Windows Sensor Data Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 21h2 · CWE-122 Yerel yetki yükseltme Bellek hatası	Yüksek7,8	—	%0,3	11 Ağu 2026

CVE-2026-72772
35İzleyin
n8n before 2.32.1 Authentication Bypass via Token Exchange
YüksekCVSS 8,9İstismar yokEPSS %0
- Kimlik doğrulama atlatma
n8n · n8n11 Ağu 2026
CVE-2026-72774
28İzleyin
n8n before 1.123.67 Authentication Bypass via HTTP Request Node
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
n8n · n8n11 Ağu 2026
GHSA-4f2f-jr2m-j7p4
32İzleyin
Duplicate Advisory: TYPO3-CORE-SA-2026-021: Broken Access Control in Backend and Install Tool
YüksekCVSS 8,0İstismar yok
- Erişim denetimi (IDOR)
Packagist · typo3/cms-core11 Ağu 2026
CVE-2026-19539
34İzleyin
IDOR in Prospero Flow CRM allows cross-tenant ticket read, hijacking, and deletion
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
roskus · prospero flow crm11 Ağu 2026
CVE-2026-46670
40Planlayın
YesWiki: Unauthenticated SQL Injection
KritikCVSS 9,8Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- SQL enjeksiyonu
yeswiki · yeswiki11 Ağu 2026
CVE-2026-48046
37İzleyin
Streambert Vulnerable to Remote Code Execution (RCE) via Unvalidated Auto-Updater IPC Handler
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
truelockmc · streambert11 Ağu 2026
CVE-2026-48056
40Planlayın
Streambert Vulnerable to Arbitrary Binary Execution via Downloader IPC Handler
KritikCVSS 10,0İstismar yokEPSS %0
- Girişsiz RCE
truelockmc · streambert11 Ağu 2026
CVE-2026-51583
34İzleyin
An issue in usememos through v0.30.0 allows a remote authenticated attacker to perform Server-Side Request Forgery (SSRF) via the Webhook va
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
11 Ağu 2026
CVE-2026-51584
39İzleyin
An issue in usememos v0.27.1 allows a remote attacker to achieve account takeover via the ssoCredentials branch of the SignIn handler in ser
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
11 Ağu 2026
CVE-2026-17061
40Planlayın
Deserialization of Untrusted Data Vulnerability in SIMULIA Execution Engine from Release 2023 through Release 2026
KritikCVSS 10,0İstismar yokEPSS %0
- Girişsiz RCE
- Deserializasyon
dassault systèmes · simulia execution engine11 Ağu 2026
CVE-2026-18125
30İzleyin
An out-of-bounds read in the Agent of Ivanti Endpoint Manager before version 2024 SU7 allows a remote unauthenticated attacker to crash an a
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
ivanti · endpoint manager11 Ağu 2026
CVE-2026-18127
30İzleyin
External control of a filename in the Core of Ivanti Endpoint Manager before version 2024 SU7 allows a remote authenticated attacker full wr
YüksekCVSS 7,7İstismar yokEPSS %0
- Yol geçişi
ivanti · endpoint manager11 Ağu 2026
CVE-2026-18129
32İzleyin
Cleartext transmission of sensitive information in the Core of Ivanti Endpoint Manager before version 2024 SU7 allows a remote unauthenticat
YüksekCVSS 8,1İstismar yokEPSS %1
- Kimlik doğrulamasız
- Zayıf kripto
ivanti · endpoint manager11 Ağu 2026
CVE-2026-18635
28İzleyin
Velociraptor query plugin allows impersonation in other orgs
YüksekCVSS 7,2İstismar yokEPSS %0
- Erişim denetimi (IDOR)
rapid7 · velociraptor11 Ağu 2026
CVE-2026-18860
34İzleyin
Velociraptor incorrect Org deletion permissions check
YüksekCVSS 8,7İstismar yokEPSS %0
rapid7 · velociraptor11 Ağu 2026
CVE-2026-47702
36İzleyin
TypeBot API tokens stored in plaintext
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
baptistearno · typebot.io11 Ağu 2026
CVE-2026-72920
39İzleyin
SeaweedFS: Unauthenticated filer IAM gRPC service grants S3 administrative control
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
seaweedfs · seaweedfs11 Ağu 2026
CVE-2026-72921
32İzleyin
SeaweedFS: Filer JWT allowed_prefixes literal prefix match allows cross-tenant access to sibling paths
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
seaweedfs · seaweedfs11 Ağu 2026
CVE-2026-72922
32İzleyin
AutoGPT: Webhook provider path confusion bypasses generic webhook secret verification
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
significant-gravitas · autogpt11 Ağu 2026
CVE-2026-18639
29İzleyin
Velociraptor OIDC Authenticator susceptible to email spoofing
YüksekCVSS 7,3İstismar yokEPSS %0
- Kimlik doğrulama atlatma
rapid7 · velociraptor11 Ağu 2026
CVE-2026-18640
28İzleyin
Velociraptor directory traversal via the NewNotebook API
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
rapid7 · velociraptor11 Ağu 2026
CVE-2026-19546
35İzleyin
Dbi: incomplete fix for cve-2026-14380 dbi: arbitrary code execution via caller-influenced profile attribute
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
red hat · red hat enterprise linux 1011 Ağu 2026
CVE-2026-42142
28İzleyin
TypeBot has Authorization Bypass in Google Sheets `getSheets` Endpoint that Allows Cross-Workspace Credential Access
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
baptistearno · typebot.io11 Ağu 2026
CVE-2026-48495
28İzleyin
TypeBot Google Sheets OAuth callback can create credentials in unauthorized workspaces and modify arbitrary typebots
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
baptistearno · typebot.io11 Ağu 2026
CVE-2026-48766
30İzleyin
TypeBot vulnerable to OpenAI API key exfiltration in listModels via attacker-controlled baseUrl
YüksekCVSS 7,6İstismar yokEPSS %0
- Bilgi sızıntısı
baptistearno · typebot.io11 Ağu 2026
CVE-2026-53413
33İzleyin
Zoom Clients - Buffer Over-write
YüksekCVSS 8,3Kavram kanıtıEPSS %0
- Girişsiz RCE
- Bellek hatası
zoom communications · zoom clients11 Ağu 2026
CVE-2026-53415
33İzleyin
Zoom Clients - Use After Free
YüksekCVSS 8,3İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
zoom communications · zoom clients11 Ağu 2026
CVE-2026-53416
28İzleyin
Zoom VDI - Path Traversal
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
zoom communications · zoom vdi11 Ağu 2026
CVE-2026-56721
34İzleyin
CamaleonCMS 2.9.2 Privilege Escalation via Parameter Confusion in UsersController
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
owen2345 · camaleoncms11 Ağu 2026
CVE-2026-67179
31İzleyin
Genkit improper host header validation
YüksekCVSS 7,8İstismar yokEPSS %0
genkit-ai · genkit11 Ağu 2026
CVE-2026-67180
30İzleyin
Google Turbinia arbitrary command execution
YüksekCVSS 7,5İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
- Komut enjeksiyonu
google · turbinia11 Ağu 2026
CVE-2026-6726
31İzleyin
An information leakage vulnerability in the TCG TPM 2.0 reference code.
YüksekCVSS 7,9İstismar yokEPSS %0
- Yerel yetki yükseltme
trusted computing group · tpm2.011 Ağu 2026
CVE-2026-73069
36İzleyin
Twenty: SQL Injection in the `searchVector` Field Settings Allows Arbitrary PostgreSQL Execution
KritikCVSS 9,1İstismar yokEPSS %0
- RCE
- SQL enjeksiyonu
twentyhq · twenty11 Ağu 2026
CVE-2026-73079
34İzleyin
Sub2API: Path traversal in the Responses subpath routes lets an authenticated tenant relay requests to arbitrary upstream endpoints using pooled account credent
YüksekCVSS 8,5İstismar yokEPSS %0
- Yol geçişi
wei-shaw · sub2api11 Ağu 2026
CVE-2026-73080
37İzleyin
SeaweedFS: Unauthenticated SSRF with response read-back via VolumeServer.FetchAndWriteNeedle
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
seaweedfs · seaweedfs11 Ağu 2026
CVE-2026-12571
40Planlayın
Authentication Bypass Leading to Account Takeover
KritikCVSS 9,8İstismar yokEPSS %3
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
zohocorp · manageengine_ddi_central11 Ağu 2026
CVE-2026-20349
64Bu hafta
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Denial of Service Vulnerability
YüksekCVSS 8,6KEVSilahlaştırılmışEPSS %1
- Kimlik doğrulamasız
- Hizmet dışı bırakma
cisco · adaptive security appliance software11 Ağu 2026
CVE-2026-20702
35İzleyin
Protection mechanism failure for some Intel(R) Data Center Attestation Primitives (Intel(R) DCAP) may allow information disclosure.
YüksekCVSS 8,9İstismar yokEPSS %0
- Kimlik doğrulamasız
11 Ağu 2026
CVE-2026-20715
32İzleyin
Improper input validation in some firmware for some Intel(R) Active Management Technology (Intel(R) AMT) and some Intel(R) Standard Manageab
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
11 Ağu 2026
CVE-2026-20716
28İzleyin
Improper access control for some Intel(R) Processors within Ring 3: User Applications may allow an escalation of privilege.
YüksekCVSS 7,2İstismar yokEPSS %0
- Yerel yetki yükseltme
- Erişim denetimi (IDOR)
intel · xeon 634 firmware11 Ağu 2026
CVE-2026-20727
33İzleyin
Null pointer dereference for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 0: Kernel may allow a denial of service.
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
intel · proset\/wireless wifi11 Ağu 2026
CVE-2026-20739
28İzleyin
Improper conditions check for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Device Drivers may allow a denial of se
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
intel · proset\/wireless wifi11 Ağu 2026
CVE-2026-20741
33İzleyin
Improper access control for some Intel(R) PROSet/Wireless WiFi Software within Ring 2: Device Drivers may allow a denial of service.
YüksekCVSS 8,3İstismar yokEPSS %0
- Yerel yetki yükseltme
- Erişim denetimi (IDOR)
intel · proset\/wireless wifi11 Ağu 2026
CVE-2026-20745
28İzleyin
Out-of-bounds write for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Device Drivers may allow a denial of service.
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
intel · proset\/wireless wifi11 Ağu 2026
CVE-2026-20747
28İzleyin
Improper conditions check for some Intel(R) PROSet/Wireless WiFi Software within Ring 2: Device Drivers may allow a denial of service.
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
intel · proset\/wireless wifi11 Ağu 2026
CVE-2026-20749
28İzleyin
Out-of-bounds read for some Intel(R) PROSet/Wireless WiFi Software within Ring 2: Device Drivers may allow an escalation of privilege.
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
intel · proset\/wireless wifi11 Ağu 2026
CVE-2026-20776
33İzleyin
Improper conditions check for some Intel(R) PROSet/Wireless WiFi Software within Ring 2: Device Drivers may allow a denial of service.
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
intel · proset\/wireless wifi11 Ağu 2026
CVE-2026-20778
28İzleyin
Out-of-bounds read for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 0: Kernel may allow a denial of service.
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
intel · proset\/wireless wifi11 Ağu 2026
CVE-2026-20787
28İzleyin
Null pointer dereference for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Device Drivers may allow a denial of ser
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
intel · proset\/wireless wifi11 Ağu 2026
CVE-2026-20789
33İzleyin
Improper access control for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Device Drivers may allow an escalation of
YüksekCVSS 8,4İstismar yokEPSS %0
- Yerel yetki yükseltme
- Erişim denetimi (IDOR)
intel · proset\/wireless wifi11 Ağu 2026
CVE-2026-20795
28İzleyin
Improper buffer restrictions for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Device Drivers may allow a denial of
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
intel · proset\/wireless wifi11 Ağu 2026
CVE-2026-20878
28İzleyin
Null pointer dereference for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Device Drivers may allow a denial of ser
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
intel · proset\/wireless wifi11 Ağu 2026
CVE-2026-20885
28İzleyin
Improper authentication in the Intel(R) TDX module for some Intel(R) platforms within Ring 0: Trust Domain may allow an information disclosu
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Yerel yetki yükseltme
intel · tdx module11 Ağu 2026
CVE-2026-20890
28İzleyin
Improper privilege management for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Privileged Process may allow an esc
YüksekCVSS 7,1İstismar yokEPSS %0
- Yerel yetki yükseltme
intel · proset\/wireless wifi11 Ağu 2026
CVE-2026-20898
34İzleyin
Improper access control in the firmware for some in Alias Checking Trusted Module for some Intel(R) Xeon(R) processors may allow an escalati
YüksekCVSS 8,5İstismar yokEPSS %0
- Yerel yetki yükseltme
- Erişim denetimi (IDOR)
intel · xeon 6315p firmware11 Ağu 2026
CVE-2026-21273
34İzleyin
ColdFusion | Improper Input Validation (CWE-20)
YüksekCVSS 8,7İstismar yokEPSS %0
adobe · coldfusion11 Ağu 2026
CVE-2026-21279
32İzleyin
ColdFusion | Improper Input Validation (CWE-20)
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
adobe · coldfusion11 Ağu 2026
CVE-2026-22887
33İzleyin
Improper buffer restrictions for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 0: Kernel may allow a denial of service
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
intel · proset\/wireless wifi11 Ağu 2026
CVE-2026-24911
33İzleyin
Stack-based buffer overflow for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 0: Kernel may allow a denial of service.
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
intel · proset\/wireless wifi11 Ağu 2026
CVE-2026-25652
31İzleyin
ColdFusion | Incorrect Authorization (CWE-863)
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Erişim denetimi (IDOR)
adobe · coldfusion11 Ağu 2026
CVE-2026-34635
33İzleyin
ColdFusion | Use of Hard-coded Cryptographic Key (CWE-321)
YüksekCVSS 8,4İstismar yokEPSS %0
- Yerel yetki yükseltme
- Gömülü kimlik bilgisi
adobe · coldfusion11 Ağu 2026
CVE-2026-42976
31İzleyin
Remote Access Management service/API (RPC server) Elevation of Privilege Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Yerel yetki yükseltme
microsoft · windows 10 160711 Ağu 2026
CVE-2026-43606
34İzleyin
Observable Timing Discrepancy in the AMD Vitis Libraries ECDSA secp256k1 component could allow attackers with local access to potentially pe
YüksekCVSS 8,5İstismar yokEPSS %0
amd · vitis™ libraries - security module11 Ağu 2026
CVE-2026-47299
28İzleyin
Azure Monitor Agent Elevation of Privilege Vulnerability
YüksekCVSS 7,2İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
microsoft · azure monitor agent11 Ağu 2026
CVE-2026-47704
28İzleyin
TypeBot vulnerable to cross-typebot webhook resume via unchecked `resultId` lineage allows unauthorized control of another bot's waiting session
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
baptistearno · typebot.io11 Ağu 2026
CVE-2026-48362
41Planlayın
ColdFusion | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)
KritikCVSS 10,0İstismar yokEPSS %3
- Girişsiz RCE
- Komut enjeksiyonu
adobe · coldfusion11 Ağu 2026
CVE-2026-48385
30İzleyin
ColdFusion | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)
YüksekCVSS 7,7İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
adobe · coldfusion11 Ağu 2026
CVE-2026-48386
30İzleyin
ColdFusion | Use of a Broken or Risky Cryptographic Algorithm (CWE-327)
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
adobe · coldfusion11 Ağu 2026
CVE-2026-48438
30İzleyin
CAI Content Credentials | NULL Pointer Dereference (CWE-476)
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
adobe · c2pa11 Ağu 2026
CVE-2026-48439
30İzleyin
CAI Content Credentials | Uncontrolled Resource Consumption (CWE-400)
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
adobe · c2pa11 Ağu 2026
CVE-2026-48440
32İzleyin
ColdFusion | Heap-based Buffer Overflow (CWE-122)
YüksekCVSS 8,1İstismar yokEPSS %1
- Girişsiz RCE
- Bellek hatası
adobe · coldfusion11 Ağu 2026
CVE-2026-48442
28İzleyin
CAI Content Credentials | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
adobe · c2pa11 Ağu 2026
CVE-2026-49179
35İzleyin
Windows Active Directory Domain Services Remote Code Execution Vulnerability
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
microsoft · windows 10 160711 Ağu 2026
CVE-2026-50472
28İzleyin
Windows LUA File Virtualization Filter Driver Elevation of Privilege Vulnerability
YüksekCVSS 7,0İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
microsoft · windows 10 160711 Ağu 2026
CVE-2026-54113
30İzleyin
Remote Procedure Call Denial of Service Vulnerability
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Hizmet dışı bırakma
microsoft · windows 10 160711 Ağu 2026
CVE-2026-54981
31İzleyin
Visual Studio Code Python Extension Security Feature Bypass Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
microsoft · python11 Ağu 2026
CVE-2026-54984
31İzleyin
Windows Imaging Component Remote Code Execution Vulnerability
YüksekCVSS 7,8Kavram kanıtıEPSS %0
- RCE
- Bellek hatası
microsoft · windows 10 160711 Ağu 2026
CVE-2026-56174
31İzleyin
Windows Narrator Braille Elevation of Privilege Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
microsoft · windows 10 180911 Ağu 2026
CVE-2026-56179
33İzleyin
Windows Network Address Translation (NAT) Spoofing Vulnerability
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
microsoft · windows 11 24h211 Ağu 2026
CVE-2026-57104
38İzleyin
Azure Storage Explorer Elevation of Privilege Vulnerability
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
microsoft · azure storage explorer11 Ağu 2026
CVE-2026-58612
30İzleyin
PowerShell Information Disclosure Vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
microsoft · powershell11 Ağu 2026
CVE-2026-58641
31İzleyin
.NET Elevation of Privilege Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
microsoft · .net11 Ağu 2026
CVE-2026-58650
31İzleyin
Visual Studio Code Security Feature Bypass Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
microsoft · visual studio code11 Ağu 2026
CVE-2026-58651
31İzleyin
Microsoft Word Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
microsoft · 365 apps11 Ağu 2026
CVE-2026-59113
35İzleyin
Visual Studio Code Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Erişim denetimi (IDOR)
microsoft · visual studio code11 Ağu 2026
CVE-2026-59119
29İzleyin
PowerShell Elevation of Privilege Vulnerability
YüksekCVSS 7,3İstismar yokEPSS %0
- Yerel yetki yükseltme
microsoft · powershell11 Ağu 2026
CVE-2026-59122
28İzleyin
Windows Telephony Service Elevation of Privilege Vulnerability
YüksekCVSS 7,0İstismar yokEPSS %0
- Yerel yetki yükseltme
- Yarış durumu
microsoft · windows 10 160711 Ağu 2026
CVE-2026-59124
39İzleyin
Microsoft High Performance Computing (HPC) Pack Remote Code Execution Vulnerability
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
- Deserializasyon
microsoft · windows app11 Ağu 2026
CVE-2026-59125
28İzleyin
Virtual Hard Disk (VHD) Miniport Driver Elevation of Privilege Vulernability
YüksekCVSS 7,0İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
microsoft · windows 10 160711 Ağu 2026
CVE-2026-59126
28İzleyin
Windows Event Logging Service Elevation of Privilege Vulnerability
YüksekCVSS 7,0İstismar yokEPSS %0
- Yerel yetki yükseltme
- Yarış durumu
microsoft · windows 10 21h211 Ağu 2026
CVE-2026-59127
31İzleyin
Windows Installer Elevation of Privilege Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
microsoft · windows 10 160711 Ağu 2026
CVE-2026-59132
30İzleyin
Windows TCP/IP Denial of Service Vulnerability
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
microsoft · windows 10 160711 Ağu 2026
CVE-2026-59133
35İzleyin
Microsoft High Performance Computing (HPC) Pack Elevation of Privilege Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
microsoft · windows app11 Ağu 2026
CVE-2026-59134
32İzleyin
Remote Desktop Client Remote Code Execution Vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Girişsiz RCE
microsoft · windows 10 160711 Ağu 2026
CVE-2026-61346
28İzleyin
Windows Graphics Kernel Elevation of Privilege Vulnerability
YüksekCVSS 7,0İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
microsoft · windows 10 180911 Ağu 2026
CVE-2026-61348
28İzleyin
Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
YüksekCVSS 7,0İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
microsoft · windows 10 160711 Ağu 2026
CVE-2026-61349
31İzleyin
Windows Work Folder Service Elevation of Privilege Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Yarış durumu
microsoft · windows 10 160711 Ağu 2026
CVE-2026-61352
32İzleyin
Remote Desktop Client Remote Code Execution Vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Girişsiz RCE
- Yarış durumu
microsoft · windows 10 160711 Ağu 2026
CVE-2026-61353
31İzleyin
Windows Telephony Service Elevation of Privilege Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
microsoft · windows 10 160711 Ağu 2026
CVE-2026-61355
31İzleyin
Windows Sensor Data Service Elevation of Privilege Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
microsoft · windows 10 21h211 Ağu 2026