Yayın tarihine göre

Ağustos 2026: sömürülen ve yeni ciddi CVE kayıtları

7.294 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 2 / 73

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
28İzleyin	CVE-2026-9856İstismar yok	Path Traversal in huggingface/transformershuggingface · huggingface/transformers · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,1	—	%0,4	2 Ağu 2026
35İzleyin	CVE-2025-71399İstismar yok	Better Auth before 1.4.5 Path Normalization Bypass via rou3better-auth · better-auth · CWE-20 Kimlik doğrulamasız	Yüksek8,8	—	%0,5	2 Ağu 2026
28İzleyin	CVE-2025-71400İstismar yok	better-auth passkey before 1.4.0 IDOR via delete-passkeybetter-auth · passkey · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	2 Ağu 2026
37İzleyin	CVE-2025-71401İstismar yok	better-auth before 1.4.2 basePath Modification DoSbetter-auth · better-auth · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Kritik9,3	—	%0,4	2 Ağu 2026
34İzleyin	CVE-2026-68579İstismar yok	FreeRDP before 3.30.0 Heap Overflow via CliprdrStream_Readfreerdp · freerdp · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,4	2 Ağu 2026
30İzleyin	CVE-2026-68580İstismar yok	FreeRDP before 3.29.0 Integer Overflow via Audio Input Channelfreerdp · freerdp · CWE-122 Kimlik doğrulamasız Bellek hatası	Yüksek7,7	—	%0,2	2 Ağu 2026
34İzleyin	CVE-2026-10848İstismar yok	Out-of-bounds read in Zephyr OCPP 1.6 RPC message parser (parse_rpc_msg)zephyrproject · zephyr · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,6	—	%0,3	2 Ağu 2026
66Bu hafta	CVE-2026-18577Silahlaştırılmış	Incomplete patch leads to administrative account takeovern-able · n-central · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,2	KEV	%14,6	2 Ağu 2026
30İzleyin	CVE-2026-3245İstismar yok	A deserialization vulnerability in PRISMAproduction Version 6.5 or earlier that may lead to arbitrary code execution.canon production printing · prismaproduction · CWE-502 Girişsiz RCE Deserializasyon	Yüksek7,7	—	%0,7	2 Ağu 2026
28İzleyin	CVE-2026-12185İstismar yok	BKS/UBER keystore allocates from untrusted lengths before integrity checkbouncycastle · bc-java · CWE-789 Kimlik doğrulamasız	Yüksek7,1	—	%0,2	2 Ağu 2026
37İzleyin	CVE-2026-59638İstismar yok	JSSE hostname verifier CN-fallback enabled by default despite documented opt-inbouncycastle · bc-java · CWE-297 Kimlik doğrulamasız Zayıf kripto	Kritik9,3	—	%0,3	2 Ağu 2026
34İzleyin	CVE-2026-59639İstismar yok	CMS verifySignatures returns true for SignedData with zero signersbouncycastle · bc-java · CWE-347 Kimlik doğrulamasız Zayıf kripto	Yüksek8,7	—	%0,2	2 Ağu 2026
34İzleyin	CVE-2026-59640İstismar yok	OpenPGP CFB quick-check oracle active on symmetric/session-key pathsbouncycastle · bc-java · CWE-203 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	2 Ağu 2026
34İzleyin	CVE-2026-59641İstismar yok	S/MIME validator trusts signer-asserted signingTime for path validationbouncycastle · bc-java · CWE-345 Kimlik doğrulamasız	Yüksek8,7	—	%0,2	2 Ağu 2026
34İzleyin	CVE-2026-59642İstismar yok	CMS AuthenticatedData content not bound to MAC when authAttrs presentbouncycastle · bc-java · CWE-354 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	2 Ağu 2026
34İzleyin	CVE-2026-59643İstismar yok	OpenPGP inline-signature policy failures silently ignoredbouncycastle · bc-java · CWE-347 Kimlik doğrulamasız Zayıf kripto	Yüksek8,7	—	%0,2	2 Ağu 2026
34İzleyin	CVE-2026-59644İstismar yok	MLS hash-ratchet honours arbitrary 32-bit generation counter from senderbouncycastle · bc-java · CWE-834 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	2 Ağu 2026
34İzleyin	CVE-2026-59645İstismar yok	OER parser recurses without depth limit on self-referential IEEE 1609.2 schemabouncycastle · bc-java · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,4	2 Ağu 2026
34İzleyin	CVE-2026-59646İstismar yok	DTLS handshake reassembler allocates buffer from unchecked 24-bit lengthbouncycastle · bc-java · CWE-789 Kimlik doğrulamasız	Yüksek8,7	—	%0,6	2 Ağu 2026
34İzleyin	CVE-2026-59649İstismar yok	OpenPGP user-attribute subpacket length bounded only by JVM max memorybouncycastle · bc-java · CWE-789 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	2 Ağu 2026
37İzleyin	CVE-2026-59650İstismar yok	MTI/A0 DH agreement exponentiates unvalidated peer valuebouncycastle · bc-java · CWE-20 Kimlik doğrulamasız	Kritik9,3	—	%0,3	2 Ağu 2026
28İzleyin	CVE-2026-59651İstismar yok	BKS keystore accepts legacy version with 16-bit integrity MAC keybouncycastle · bc-java · CWE-326 Kimlik doğrulamasız Zayıf kripto	Yüksek7,1	—	%0,2	2 Ağu 2026
37İzleyin	CVE-2026-8763İstismar yok	Name Constraints bypass via trailing dot in rfc822Name and URIbouncycastle · bc-java · CWE-295 Kimlik doğrulamasız Zayıf kripto	Kritik9,3	—	%0,4	2 Ağu 2026
32İzleyin	CVE-2026-20465İstismar yok	In wlan AP driver, there is a possible out of bounds write due to a missing bounds check.mediatek, inc. · mediatek chipset · CWE-122 Kimlik doğrulamasız Bellek hatası	Yüksek8,1	—	%0,3	2 Ağu 2026
30İzleyin	CVE-2026-20479İstismar yok	In Modem, there is a possible out of bounds read due to a missing bounds check.mediatek · mt2735 firmware · CWE-125 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,7	2 Ağu 2026
30İzleyin	CVE-2026-20483İstismar yok	In Telephony, there is a possible escalation of privilege due to a missing permission check.mediatek · mt8893 firmware · CWE-862 Yerel yetki yükseltme Erişim denetimi (IDOR)	Yüksek7,7	—	%0,1	2 Ağu 2026
31İzleyin	CVE-2026-20495İstismar yok	In Bluetooth driver, there is a possible permission bypass due to a missing permission check.mediatek · mt7925 firmware · CWE-862 Yerel yetki yükseltme Erişim denetimi (IDOR)	Yüksek7,8	—	%0,1	2 Ağu 2026
34İzleyin	CVE-2026-58059İstismar yok	Quadratic-time escaping when stringifying X.500 distinguished namesbouncycastle · bc-java · CWE-407 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	2 Ağu 2026
34İzleyin	CVE-2026-58060İstismar yok	HSS public-key level count unbounded, enabling huge allocation on verifybouncycastle · bc-java · CWE-789 Kimlik doğrulamasız	Yüksek8,7	—	%0,6	2 Ağu 2026
34İzleyin	CVE-2026-58061İstismar yok	CCM-family modes write plaintext to caller buffer before tag checkbouncycastle · bc-java · CWE-354 Kimlik doğrulamasız	Yüksek8,7	—	%0,2	2 Ağu 2026
37İzleyin	CVE-2026-58062Kavram kanıtı	Stapled OCSP response accepted without binding to the checked certificatebouncycastle · bc-java · CWE-295 Kimlik doğrulamasız Zayıf kripto	Kritik9,3	—	%0,2	2 Ağu 2026
34İzleyin	CVE-2026-12802İstismar yok	CMS AuthEnvelopedData fails to enforce tag-length on decryptionbouncycastle · bc-java · CWE-354 Kimlik doğrulamasız	Yüksek8,7	—	%0,1	3 Ağu 2026
34İzleyin	CVE-2026-12803İstismar yok	KCCMBlockCipher MAC does not bind nonce when AAD is absent (cross-nonce AEAD forgery)bouncycastle · bc-java · CWE-354 Kimlik doğrulamasız	Yüksek8,7	—	%0,2	3 Ağu 2026
34İzleyin	CVE-2026-12816İstismar yok	IESEngine stream-mode MAC forgery via length-dependent KDF splitbouncycastle · bc-java · CWE-354 Kimlik doğrulamasız	Yüksek8,7	—	%0,1	3 Ağu 2026
34İzleyin	CVE-2026-12817İstismar yok	OpenPGP AEAD decryption skips final tag on chunk-aligned databouncycastle · bc-java · CWE-354 Kimlik doğrulamasız	Yüksek8,7	—	%0,1	3 Ağu 2026
34İzleyin	CVE-2026-12852İstismar yok	MLS wire decoder allocates attacker-declared opaque length before bounds checkbouncycastle · bc-java · CWE-789 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	3 Ağu 2026
34İzleyin	CVE-2026-12860İstismar yok	RSA PKCS#1 verification skips last two hash bytes in NULL-omitted pathbouncycastle · bc-java · CWE-347 Kimlik doğrulamasız Zayıf kripto	Yüksek8,7	—	%0,1	3 Ağu 2026
34İzleyin	CVE-2026-13506İstismar yok	Lazy ASN.1 sequence forcing resets nesting-depth guardbouncycastle · bc-java · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,4	3 Ağu 2026
34İzleyin	CVE-2026-14682İstismar yok	Possible OOM from unbounded up-front allocation on a definite-length readbouncycastle · bc-java · CWE-789 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	3 Ağu 2026
39İzleyin	CVE-2026-12872İstismar yok	Webinfos <= 1.2 - Unauthenticated Arbitrary File Uploadunknown · webinfos · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,8	—	%1,0	3 Ağu 2026
36İzleyin	CVE-2026-12965İstismar yok	Super Store Finder < 7.11 - Unauthenticated SQL Injection via ssf_trackingunknown · super store finder wordpress · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,1	—	%0,4	3 Ağu 2026
36İzleyin	CVE-2026-14557İstismar yok	SoftMarket <= 1.0.0 - Unauthenticated Account Takeover via Email Verification Bypassunknown · softmarket — digital marketplace · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	%0,5	3 Ağu 2026
37İzleyin	CVE-2026-15930İstismar yok	Simple Membership < 4.7.8 - Unauthenticated Administrator Account Takeover via Registration Username Collisionunknown · simple membership · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,4	—	%0,4	3 Ağu 2026
39İzleyin	CVE-2026-16060İstismar yok	Insert or Embed Articulate Content into WordPress <= 4.3000000027 - Editor+ Arbitrary File Uploadunknown · insert or embed articulate content into wordpress · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,8	—	%0,8	3 Ağu 2026
39İzleyin	CVE-2026-16250İstismar yok	Personal QR Message <= 1.0 - Unauthenticated Arbitrary File Uploadunknown · personal qr message · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,8	—	%0,8	3 Ağu 2026
39İzleyin	CVE-2026-16300İstismar yok	Chama < 1.0.13 - Unauthenticated Arbitrary User Password Resetunknown · chamawp · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,4	3 Ağu 2026
36İzleyin	CVE-2026-16532İstismar yok	Link Library < 7.9.3 - Unauthenticated SQL Injection via the Front-End Link Submission Formunknown · link library · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,1	—	%0,4	3 Ağu 2026
36İzleyin	CVE-2026-16534İstismar yok	Import and export users and customers < 2.4.2 - Custom Role Privilege Escalation to Administrator via CSV Importunknown · import and export users and customers · CWE-269 Kimlik doğrulamasız	Kritik9,1	—	%0,4	3 Ağu 2026
32İzleyin	CVE-2026-16539İstismar yok	SM Page Duplicator <= 1.0.0 - Editor+ SQL Injection via Page Duplicationunknown · sm page duplicator · CWE-89 SQL enjeksiyonu	Yüksek8,1	—	%0,3	3 Ağu 2026
34İzleyin	CVE-2026-16572İstismar yok	LogMyTrip <= 1.9 - Unauthenticated SQL Injection via 'tid' Cookieunknown · logmytrip · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,4	3 Ağu 2026
37İzleyin	CVE-2026-18588İstismar yok	Wavlink WL-NU516U1 nas.cgi fgets stack-based overflowwavlink · wl-nu516u1 · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,3	—	%1,0	3 Ağu 2026
35İzleyin	CVE-2026-18589İstismar yok	Wavlink WL-NU516U1 nas.cgi change_password stack-based overflowwavlink · wl-nu516u1 · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek8,9	—	%1,0	3 Ağu 2026
29İzleyin	CVE-2026-4793İstismar yok	An incorrect default permissions vulnerability in Synology Assistant before 7.0.7-50095 allows local users to read or write arbitrary files synology · assistant · CWE-276	Yüksek7,3	—	%0,1	3 Ağu 2026
33İzleyin	CVE-2026-9593İstismar yok	iDTM FDI Unauthorized Debug Interface Enablementendress+hauser · fdi package library · CWE-427 Yerel yetki yükseltme	Yüksek8,4	—	%0,1	3 Ağu 2026
30İzleyin	CVE-2026-21548İstismar yok	In nr modem, there is a possible improper input validation.unisoc (shanghai) technologies co., ltd. · t8100/t9100/t8200/t8300 · CWE-20 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,7	3 Ağu 2026
30İzleyin	CVE-2026-21549İstismar yok	In modem, there is a possible improper input validation.unisoc (shanghai) technologies co., ltd. · t8100/t9100/t8200/t8300 · CWE-20 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,7	3 Ağu 2026
30İzleyin	CVE-2026-21550İstismar yok	In modem, there is a possible improper input validation.unisoc (shanghai) technologies co., ltd. · t8100/t9100/t8200/t8300 · CWE-20 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,7	3 Ağu 2026
30İzleyin	CVE-2026-21551İstismar yok	In modem, there is a possible improper input validation.unisoc (shanghai) technologies co., ltd. · t8100/t9100/t8200/t8300 · CWE-20 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,7	3 Ağu 2026
30İzleyin	CVE-2026-21552İstismar yok	In modem, there is a possible improper input validation.unisoc (shanghai) technologies co., ltd. · t8100/t9100/t8200/t8300 · CWE-20 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,7	3 Ağu 2026
30İzleyin	CVE-2026-21553İstismar yok	In modem, there is a possible improper input validation.unisoc (shanghai) technologies co., ltd. · t8100/t9100/t8200/t8300 · CWE-20 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,7	3 Ağu 2026
30İzleyin	CVE-2026-21554İstismar yok	In modem, there is a possible improper input validation.unisoc (shanghai) technologies co., ltd. · udx710 · CWE-20 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,7	3 Ağu 2026
30İzleyin	CVE-2026-21555İstismar yok	In modem, there is a possible improper input validation.unisoc (shanghai) technologies co., ltd. · udx710 · CWE-20 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,7	3 Ağu 2026
27İzleyin	CVE-2026-8793Kavram kanıtı	PaperCut NG/MF: Insufficient brute-force protectionpapercut · papercut ng/mf · CWE-307 Kimlik doğrulamasız	Orta6,9	—	%0,6	3 Ağu 2026
27İzleyin	CVE-2026-8794Kavram kanıtı	PaperCut NG/MF: User enumeration via timing attackpapercut · papercut ng/mf · CWE-208 Kimlik doğrulamasız	Orta6,9	—	%0,6	3 Ağu 2026
27İzleyin	CVE-2026-63563Kavram kanıtı	Sharp and Toshiba Tec MFPs (multifunction printers) for a certain market have been shipped with the user authentication feature disabled in sharp corporation · sharp mfps · CWE-1188 Kimlik doğrulamasız	Orta6,9	—	%0,4	3 Ağu 2026
29İzleyin	CVE-2026-0392İstismar yok	eParakstītājs 3.0 for Windows – remote code execution via unauthenticated auto-updatelatvijas valsts radio un televīzijas centrs (lvrtc) · eparakstītājs 3.0 · CWE-295 Girişsiz RCE Zayıf kripto	Yüksek7,3	—	%0,0	3 Ağu 2026
40Planlayın	CVE-2026-33591İstismar yok	Authentication bypass on WaptServertranquil it systems · wapt server · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik10,0	—	%0,7	3 Ağu 2026
35İzleyin	CVE-2026-69078İstismar yok	Server-Side Request Forgery and Local File Disclosure in CTI-Transmute Evaluation PDF Renderingmisp · cti-transmute · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,8	—	%0,4	3 Ağu 2026
34İzleyin	CVE-2026-69079İstismar yok	Unauthenticated Denial of Service via Unbounded Activity-Timeline Range in CTI-Transmutemisp · cti-transmute · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,5	3 Ağu 2026
35İzleyin	CVE-2026-69082İstismar yok	Cross-Site Request Forgery in the Administrative User Deletion Endpointmisp · cti-transmute · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,2	3 Ağu 2026
32İzleyin	CVE-2025-15672İstismar yok	Chama < 1.0.13 - Unauthenticated PHP Object Injectionunknown · chamawp · CWE-502 Girişsiz RCE Deserializasyon	Yüksek8,1	—	%0,6	3 Ağu 2026
37İzleyin	CVE-2026-18574Kavram kanıtı	Authentication Bypass in Check Point Security Management Servercheckpoint · security management server · CWE-288 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,3	—	%0,8	3 Ağu 2026
30İzleyin	CVE-2026-18598İstismar yok	GL.iNet GL-MT3000 Logread Lua RPC plugin logread logread.get_system_log command injectiongl.inet · gl-mt3000 · CWE-74 RCE Komut enjeksiyonu	Yüksek7,4	—	%3,2	3 Ağu 2026
30İzleyin	CVE-2026-18599İstismar yok	GL.iNet GL-MT3000 Logread Lua RPC Plugin logread logread.set_config command injectiongl.inet · gl-mt3000 · CWE-74 RCE Komut enjeksiyonu	Yüksek7,3	—	%4,4	3 Ağu 2026
39İzleyin	CVE-2026-2346İstismar yok	IDOR in Menulux Software's Mobile Appmenulux software inc. · mobile app · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,5	3 Ağu 2026
30İzleyin	CVE-2026-18089İstismar yok	Net::SAML2 versions before 0.86 for Perl allow SAML authentication bypass by verifying responses against the response-embedded certificate in verify_xml when notimlegge · net\ · CWE-295 Kimlik doğrulamasız Kimlik doğrulama atlatma Zayıf kripto	Yüksek7,5	—	%0,2	3 Ağu 2026
32İzleyin	CVE-2026-18092İstismar yok	Net::SAML2 versions before 0.86 for Perl allow SAML authentication bypass via XML signature wrapping because new_from_xml reads assertion identity with documenttimlegge · net\ · CWE-347 Kimlik doğrulamasız Kimlik doğrulama atlatma Zayıf kripto	Yüksek8,1	—	%0,3	3 Ağu 2026
39İzleyin	CVE-2026-18108İstismar yok	Net::SAML2 versions before 0.86 for Perl allow authentication bypass because _verify_encrypted_assertion accepts an EncryptedAssertion whose decrypted content ctimlegge · net\ · CWE-347 Kimlik doğrulamasız Kimlik doğrulama atlatma Zayıf kripto	Kritik9,8	—	%0,3	3 Ağu 2026
30İzleyin	CVE-2026-18600İstismar yok	GL.iNet GL-MT3000 Network Lua RPC Plugin network network.switch_status command injectiongl.inet · gl-mt3000 · CWE-74 RCE Komut enjeksiyonu	Yüksek7,4	—	%3,2	3 Ağu 2026
36İzleyin	CVE-2026-18601İstismar yok	GL.iNet GL-MT3000 ovpn-client.so Native Plugin glc ovpn-client.check_config command injectiongl.inet · gl-mt3000 · CWE-74 Girişsiz RCE Komut enjeksiyonu	Yüksek8,9	—	%3,6	3 Ağu 2026
31İzleyin	CVE-2026-18642İstismar yok	Remote Code Execution via Insecure Deserialization in TÜBİTAK BİLGEM's eta-otp-locktubitak bilgem software technologies research institute · eta-otp-lock · CWE-502 RCE Deserializasyon	Yüksek7,8	—	%0,3	3 Ağu 2026
37İzleyin	CVE-2026-64827İstismar yok	Telenia TVox 26.5.3 Authentication Bypass via set_env.phptelenia software · tvox · CWE-807 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,8	3 Ağu 2026
35İzleyin	CVE-2026-67608İstismar yok	Telenia TVox 26.5.3 OS Command Injection via action_audio.phptelenia software · tvox · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,4	3 Ağu 2026
36İzleyin	CVE-2026-68584İstismar yok	SiYuan before v3.7.3 Authentication Bypass via Content Endpointssiyuan-note · siyuan · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,2	—	%0,5	3 Ağu 2026
36İzleyin	CVE-2026-68586İstismar yok	SiYuan before v3.7.3 Content Disclosure via getBacklinkDocsiyuan-note · siyuan · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,2	—	%0,4	3 Ağu 2026
36İzleyin	CVE-2026-68587İstismar yok	SiYuan before v3.7.3 Information Disclosure via getHeading*Transactionsiyuan-note · siyuan · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,2	—	%0,4	3 Ağu 2026
39İzleyin	CVE-2026-69083Kavram kanıtı	SiYuan before v3.7.3 SQL Injection via fullTextSearchAssetContentsiyuan-note · siyuan · CWE-89 Girişsiz RCE SQL enjeksiyonu	Kritik9,9	—	%0,4	3 Ağu 2026
39İzleyin	CVE-2026-69084Kavram kanıtı	SiYuan before v3.7.3 SQL Injection via searchEmbedBlocksiyuan-note · siyuan · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,9	—	%1,5	3 Ağu 2026
39İzleyin	CVE-2026-69085Kavram kanıtı	SiYuan before v3.7.3 SQL Injection via searchDocssiyuan-note · siyuan · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,9	—	%1,4	3 Ağu 2026
33İzleyin	CVE-2026-69086İstismar yok	SiYuan before v3.7.3 Path Traversal via unvalidated avIDsiyuan-note · siyuan · CWE-22 Yol geçişi	Yüksek8,3	—	%0,5	3 Ağu 2026
28İzleyin	CVE-2026-69087İstismar yok	Grav Form Plugin before 9.1.13 Open Redirect via form.value() Twiggetgrav · grav-plugin-form · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Yüksek7,1	—	%0,3	3 Ağu 2026
34İzleyin	CVE-2026-69091İstismar yok	Admidio before 5.0.11 Authentication Bypass via forum.phpadmidio · admidio · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,6	3 Ağu 2026
28İzleyin	CVE-2026-69093İstismar yok	Admidio before 5.0.11 CSRF via category-report preferencesadmidio · admidio · CWE-352 CSRF	Yüksek7,1	—	%0,1	3 Ağu 2026
34İzleyin	CVE-2026-69095İstismar yok	OpenWrt luci-app-bmx7 Path Traversal via bmx7-infoopenwrt · luci · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,9	3 Ağu 2026
35İzleyin	CVE-2026-69096İstismar yok	OpenWrt luci-app-dockerman Read ACL Remote Code Executionopenwrt · luci · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%3,2	3 Ağu 2026
29İzleyin	CVE-2026-69097İstismar yok	GitPython before 3.1.53 Config Injection via Submodule Namesgitpython project · gitpython · CWE-74 RCE	Yüksek7,3	—	%0,2	3 Ağu 2026
36İzleyin	CVE-2026-9390İstismar yok	XML::Sig versions before 0.71 for Perl allow XPath injection in ID lookupxml\ · \ · CWE-643 Kimlik doğrulamasız	Kritik9,1	—	%0,5	3 Ağu 2026
36İzleyin	CVE-2026-9487İstismar yok	XML::Sig versions before 0.71 for Perl allow signature wrapping via duplicate IDxml\ · \ · CWE-347 Kimlik doğrulamasız Zayıf kripto	Kritik9,1	—	%0,2	3 Ağu 2026
34İzleyin	CVE-2026-67609İstismar yok	Telenia TVox 26.5.3 Privilege Escalation via Insecure sudoers Configurationtelenia software · tvox · CWE-250 RCE Yerel yetki yükseltme	Yüksek8,5	—	%0,1	3 Ağu 2026
24İzleyin	CVE-2026-15430Kavram kanıtı	Improper access control in the IRP_MJ_WRITE command interface in Wellbia XIGNCODE3 xhunter2.sys, version 2026.6.1.192, allows a local, unprwellbia · xigncode3 · CWE-269 Yerel yetki yükseltme	Orta6,2	—	%0,1	3 Ağu 2026

CVE-2026-9856
28İzleyin
Path Traversal in huggingface/transformers
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
huggingface · huggingface/transformers2 Ağu 2026
CVE-2025-71399
35İzleyin
Better Auth before 1.4.5 Path Normalization Bypass via rou3
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
better-auth · better-auth2 Ağu 2026
CVE-2025-71400
28İzleyin
better-auth passkey before 1.4.0 IDOR via delete-passkey
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
better-auth · passkey2 Ağu 2026
CVE-2025-71401
37İzleyin
better-auth before 1.4.2 basePath Modification DoS
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
better-auth · better-auth2 Ağu 2026
CVE-2026-68579
34İzleyin
FreeRDP before 3.30.0 Heap Overflow via CliprdrStream_Read
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freerdp · freerdp2 Ağu 2026
CVE-2026-68580
30İzleyin
FreeRDP before 3.29.0 Integer Overflow via Audio Input Channel
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freerdp · freerdp2 Ağu 2026
CVE-2026-10848
34İzleyin
Out-of-bounds read in Zephyr OCPP 1.6 RPC message parser (parse_rpc_msg)
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
zephyrproject · zephyr2 Ağu 2026
CVE-2026-18577
66Bu hafta
Incomplete patch leads to administrative account takeover
YüksekCVSS 8,2KEVSilahlaştırılmışEPSS %14
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
n-able · n-central2 Ağu 2026
CVE-2026-3245
30İzleyin
A deserialization vulnerability in PRISMAproduction Version 6.5 or earlier that may lead to arbitrary code execution.
YüksekCVSS 7,7İstismar yokEPSS %0
- Girişsiz RCE
- Deserializasyon
canon production printing · prismaproduction2 Ağu 2026
CVE-2026-12185
28İzleyin
BKS/UBER keystore allocates from untrusted lengths before integrity check
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
bouncycastle · bc-java2 Ağu 2026
CVE-2026-59638
37İzleyin
JSSE hostname verifier CN-fallback enabled by default despite documented opt-in
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
bouncycastle · bc-java2 Ağu 2026
CVE-2026-59639
34İzleyin
CMS verifySignatures returns true for SignedData with zero signers
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
bouncycastle · bc-java2 Ağu 2026
CVE-2026-59640
34İzleyin
OpenPGP CFB quick-check oracle active on symmetric/session-key paths
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
bouncycastle · bc-java2 Ağu 2026
CVE-2026-59641
34İzleyin
S/MIME validator trusts signer-asserted signingTime for path validation
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
bouncycastle · bc-java2 Ağu 2026
CVE-2026-59642
34İzleyin
CMS AuthenticatedData content not bound to MAC when authAttrs present
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
bouncycastle · bc-java2 Ağu 2026
CVE-2026-59643
34İzleyin
OpenPGP inline-signature policy failures silently ignored
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
bouncycastle · bc-java2 Ağu 2026
CVE-2026-59644
34İzleyin
MLS hash-ratchet honours arbitrary 32-bit generation counter from sender
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
bouncycastle · bc-java2 Ağu 2026
CVE-2026-59645
34İzleyin
OER parser recurses without depth limit on self-referential IEEE 1609.2 schema
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
bouncycastle · bc-java2 Ağu 2026
CVE-2026-59646
34İzleyin
DTLS handshake reassembler allocates buffer from unchecked 24-bit length
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
bouncycastle · bc-java2 Ağu 2026
CVE-2026-59649
34İzleyin
OpenPGP user-attribute subpacket length bounded only by JVM max memory
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
bouncycastle · bc-java2 Ağu 2026
CVE-2026-59650
37İzleyin
MTI/A0 DH agreement exponentiates unvalidated peer value
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
bouncycastle · bc-java2 Ağu 2026
CVE-2026-59651
28İzleyin
BKS keystore accepts legacy version with 16-bit integrity MAC key
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
bouncycastle · bc-java2 Ağu 2026
CVE-2026-8763
37İzleyin
Name Constraints bypass via trailing dot in rfc822Name and URI
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
bouncycastle · bc-java2 Ağu 2026
CVE-2026-20465
32İzleyin
In wlan AP driver, there is a possible out of bounds write due to a missing bounds check.
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mediatek, inc. · mediatek chipset2 Ağu 2026
CVE-2026-20479
30İzleyin
In Modem, there is a possible out of bounds read due to a missing bounds check.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
mediatek · mt2735 firmware2 Ağu 2026
CVE-2026-20483
30İzleyin
In Telephony, there is a possible escalation of privilege due to a missing permission check.
YüksekCVSS 7,7İstismar yokEPSS %0
- Yerel yetki yükseltme
- Erişim denetimi (IDOR)
mediatek · mt8893 firmware2 Ağu 2026
CVE-2026-20495
31İzleyin
In Bluetooth driver, there is a possible permission bypass due to a missing permission check.
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Erişim denetimi (IDOR)
mediatek · mt7925 firmware2 Ağu 2026
CVE-2026-58059
34İzleyin
Quadratic-time escaping when stringifying X.500 distinguished names
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
bouncycastle · bc-java2 Ağu 2026
CVE-2026-58060
34İzleyin
HSS public-key level count unbounded, enabling huge allocation on verify
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
bouncycastle · bc-java2 Ağu 2026
CVE-2026-58061
34İzleyin
CCM-family modes write plaintext to caller buffer before tag check
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
bouncycastle · bc-java2 Ağu 2026
CVE-2026-58062
37İzleyin
Stapled OCSP response accepted without binding to the checked certificate
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
bouncycastle · bc-java2 Ağu 2026
CVE-2026-12802
34İzleyin
CMS AuthEnvelopedData fails to enforce tag-length on decryption
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
bouncycastle · bc-java3 Ağu 2026
CVE-2026-12803
34İzleyin
KCCMBlockCipher MAC does not bind nonce when AAD is absent (cross-nonce AEAD forgery)
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
bouncycastle · bc-java3 Ağu 2026
CVE-2026-12816
34İzleyin
IESEngine stream-mode MAC forgery via length-dependent KDF split
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
bouncycastle · bc-java3 Ağu 2026
CVE-2026-12817
34İzleyin
OpenPGP AEAD decryption skips final tag on chunk-aligned data
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
bouncycastle · bc-java3 Ağu 2026
CVE-2026-12852
34İzleyin
MLS wire decoder allocates attacker-declared opaque length before bounds check
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
bouncycastle · bc-java3 Ağu 2026
CVE-2026-12860
34İzleyin
RSA PKCS#1 verification skips last two hash bytes in NULL-omitted path
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
bouncycastle · bc-java3 Ağu 2026
CVE-2026-13506
34İzleyin
Lazy ASN.1 sequence forcing resets nesting-depth guard
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
bouncycastle · bc-java3 Ağu 2026
CVE-2026-14682
34İzleyin
Possible OOM from unbounded up-front allocation on a definite-length read
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
bouncycastle · bc-java3 Ağu 2026
CVE-2026-12872
39İzleyin
Webinfos <= 1.2 - Unauthenticated Arbitrary File Upload
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
- Dosya yükleme
unknown · webinfos3 Ağu 2026
CVE-2026-12965
36İzleyin
Super Store Finder < 7.11 - Unauthenticated SQL Injection via ssf_tracking
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · super store finder wordpress3 Ağu 2026
CVE-2026-14557
36İzleyin
SoftMarket <= 1.0.0 - Unauthenticated Account Takeover via Email Verification Bypass
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
unknown · softmarket — digital marketplace3 Ağu 2026
CVE-2026-15930
37İzleyin
Simple Membership < 4.7.8 - Unauthenticated Administrator Account Takeover via Registration Username Collision
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
unknown · simple membership3 Ağu 2026
CVE-2026-16060
39İzleyin
Insert or Embed Articulate Content into WordPress <= 4.3000000027 - Editor+ Arbitrary File Upload
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Dosya yükleme
unknown · insert or embed articulate content into wordpress3 Ağu 2026
CVE-2026-16250
39İzleyin
Personal QR Message <= 1.0 - Unauthenticated Arbitrary File Upload
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Dosya yükleme
unknown · personal qr message3 Ağu 2026
CVE-2026-16300
39İzleyin
Chama < 1.0.13 - Unauthenticated Arbitrary User Password Reset
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
unknown · chamawp3 Ağu 2026
CVE-2026-16532
36İzleyin
Link Library < 7.9.3 - Unauthenticated SQL Injection via the Front-End Link Submission Form
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · link library3 Ağu 2026
CVE-2026-16534
36İzleyin
Import and export users and customers < 2.4.2 - Custom Role Privilege Escalation to Administrator via CSV Import
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
unknown · import and export users and customers3 Ağu 2026
CVE-2026-16539
32İzleyin
SM Page Duplicator <= 1.0.0 - Editor+ SQL Injection via Page Duplication
YüksekCVSS 8,1İstismar yokEPSS %0
- SQL enjeksiyonu
unknown · sm page duplicator3 Ağu 2026
CVE-2026-16572
34İzleyin
LogMyTrip <= 1.9 - Unauthenticated SQL Injection via 'tid' Cookie
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · logmytrip3 Ağu 2026
CVE-2026-18588
37İzleyin
Wavlink WL-NU516U1 nas.cgi fgets stack-based overflow
KritikCVSS 9,3İstismar yokEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
wavlink · wl-nu516u13 Ağu 2026
CVE-2026-18589
35İzleyin
Wavlink WL-NU516U1 nas.cgi change_password stack-based overflow
YüksekCVSS 8,9İstismar yokEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
wavlink · wl-nu516u13 Ağu 2026
CVE-2026-4793
29İzleyin
An incorrect default permissions vulnerability in Synology Assistant before 7.0.7-50095 allows local users to read or write arbitrary files
YüksekCVSS 7,3İstismar yokEPSS %0
synology · assistant3 Ağu 2026
CVE-2026-9593
33İzleyin
iDTM FDI Unauthorized Debug Interface Enablement
YüksekCVSS 8,4İstismar yokEPSS %0
- Yerel yetki yükseltme
endress+hauser · fdi package library3 Ağu 2026
CVE-2026-21548
30İzleyin
In nr modem, there is a possible improper input validation.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
unisoc (shanghai) technologies co., ltd. · t8100/t9100/t8200/t83003 Ağu 2026
CVE-2026-21549
30İzleyin
In modem, there is a possible improper input validation.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
unisoc (shanghai) technologies co., ltd. · t8100/t9100/t8200/t83003 Ağu 2026
CVE-2026-21550
30İzleyin
In modem, there is a possible improper input validation.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
unisoc (shanghai) technologies co., ltd. · t8100/t9100/t8200/t83003 Ağu 2026
CVE-2026-21551
30İzleyin
In modem, there is a possible improper input validation.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
unisoc (shanghai) technologies co., ltd. · t8100/t9100/t8200/t83003 Ağu 2026
CVE-2026-21552
30İzleyin
In modem, there is a possible improper input validation.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
unisoc (shanghai) technologies co., ltd. · t8100/t9100/t8200/t83003 Ağu 2026
CVE-2026-21553
30İzleyin
In modem, there is a possible improper input validation.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
unisoc (shanghai) technologies co., ltd. · t8100/t9100/t8200/t83003 Ağu 2026
CVE-2026-21554
30İzleyin
In modem, there is a possible improper input validation.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
unisoc (shanghai) technologies co., ltd. · udx7103 Ağu 2026
CVE-2026-21555
30İzleyin
In modem, there is a possible improper input validation.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
unisoc (shanghai) technologies co., ltd. · udx7103 Ağu 2026
CVE-2026-8793
27İzleyin
PaperCut NG/MF: Insufficient brute-force protection
OrtaCVSS 6,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
papercut · papercut ng/mf3 Ağu 2026
CVE-2026-8794
27İzleyin
PaperCut NG/MF: User enumeration via timing attack
OrtaCVSS 6,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
papercut · papercut ng/mf3 Ağu 2026
CVE-2026-63563
27İzleyin
Sharp and Toshiba Tec MFPs (multifunction printers) for a certain market have been shipped with the user authentication feature disabled in
OrtaCVSS 6,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
sharp corporation · sharp mfps3 Ağu 2026
CVE-2026-0392
29İzleyin
eParakstītājs 3.0 for Windows – remote code execution via unauthenticated auto-update
YüksekCVSS 7,3İstismar yokEPSS %0
- Girişsiz RCE
- Zayıf kripto
latvijas valsts radio un televīzijas centrs (lvrtc) · eparakstītājs 3.03 Ağu 2026
CVE-2026-33591
40Planlayın
Authentication bypass on WaptServer
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
tranquil it systems · wapt server3 Ağu 2026
CVE-2026-69078
35İzleyin
Server-Side Request Forgery and Local File Disclosure in CTI-Transmute Evaluation PDF Rendering
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
misp · cti-transmute3 Ağu 2026
CVE-2026-69079
34İzleyin
Unauthenticated Denial of Service via Unbounded Activity-Timeline Range in CTI-Transmute
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
misp · cti-transmute3 Ağu 2026
CVE-2026-69082
35İzleyin
Cross-Site Request Forgery in the Administrative User Deletion Endpoint
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
misp · cti-transmute3 Ağu 2026
CVE-2025-15672
32İzleyin
Chama < 1.0.13 - Unauthenticated PHP Object Injection
YüksekCVSS 8,1İstismar yokEPSS %0
- Girişsiz RCE
- Deserializasyon
unknown · chamawp3 Ağu 2026
CVE-2026-18574
37İzleyin
Authentication Bypass in Check Point Security Management Server
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
checkpoint · security management server3 Ağu 2026
CVE-2026-18598
30İzleyin
GL.iNet GL-MT3000 Logread Lua RPC plugin logread logread.get_system_log command injection
YüksekCVSS 7,4İstismar yokEPSS %3
- RCE
- Komut enjeksiyonu
gl.inet · gl-mt30003 Ağu 2026
CVE-2026-18599
30İzleyin
GL.iNet GL-MT3000 Logread Lua RPC Plugin logread logread.set_config command injection
YüksekCVSS 7,3İstismar yokEPSS %4
- RCE
- Komut enjeksiyonu
gl.inet · gl-mt30003 Ağu 2026
CVE-2026-2346
39İzleyin
IDOR in Menulux Software's Mobile App
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
menulux software inc. · mobile app3 Ağu 2026
CVE-2026-18089
30İzleyin
Net::SAML2 versions before 0.86 for Perl allow SAML authentication bypass by verifying responses against the response-embedded certificate in verify_xml when no
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Zayıf kripto
timlegge · net\3 Ağu 2026
CVE-2026-18092
32İzleyin
Net::SAML2 versions before 0.86 for Perl allow SAML authentication bypass via XML signature wrapping because new_from_xml reads assertion identity with document
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Zayıf kripto
timlegge · net\3 Ağu 2026
CVE-2026-18108
39İzleyin
Net::SAML2 versions before 0.86 for Perl allow authentication bypass because _verify_encrypted_assertion accepts an EncryptedAssertion whose decrypted content c
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Zayıf kripto
timlegge · net\3 Ağu 2026
CVE-2026-18600
30İzleyin
GL.iNet GL-MT3000 Network Lua RPC Plugin network network.switch_status command injection
YüksekCVSS 7,4İstismar yokEPSS %3
- RCE
- Komut enjeksiyonu
gl.inet · gl-mt30003 Ağu 2026
CVE-2026-18601
36İzleyin
GL.iNet GL-MT3000 ovpn-client.so Native Plugin glc ovpn-client.check_config command injection
YüksekCVSS 8,9İstismar yokEPSS %3
- Girişsiz RCE
- Komut enjeksiyonu
gl.inet · gl-mt30003 Ağu 2026
CVE-2026-18642
31İzleyin
Remote Code Execution via Insecure Deserialization in TÜBİTAK BİLGEM's eta-otp-lock
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Deserializasyon
tubitak bilgem software technologies research institute · eta-otp-lock3 Ağu 2026
CVE-2026-64827
37İzleyin
Telenia TVox 26.5.3 Authentication Bypass via set_env.php
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
telenia software · tvox3 Ağu 2026
CVE-2026-67608
35İzleyin
Telenia TVox 26.5.3 OS Command Injection via action_audio.php
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
telenia software · tvox3 Ağu 2026
CVE-2026-68584
36İzleyin
SiYuan before v3.7.3 Authentication Bypass via Content Endpoints
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
siyuan-note · siyuan3 Ağu 2026
CVE-2026-68586
36İzleyin
SiYuan before v3.7.3 Content Disclosure via getBacklinkDoc
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
siyuan-note · siyuan3 Ağu 2026
CVE-2026-68587
36İzleyin
SiYuan before v3.7.3 Information Disclosure via getHeading*Transaction
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
siyuan-note · siyuan3 Ağu 2026
CVE-2026-69083
39İzleyin
SiYuan before v3.7.3 SQL Injection via fullTextSearchAssetContent
KritikCVSS 9,9Kavram kanıtıEPSS %0
- Girişsiz RCE
- SQL enjeksiyonu
siyuan-note · siyuan3 Ağu 2026
CVE-2026-69084
39İzleyin
SiYuan before v3.7.3 SQL Injection via searchEmbedBlock
KritikCVSS 9,9Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- SQL enjeksiyonu
siyuan-note · siyuan3 Ağu 2026
CVE-2026-69085
39İzleyin
SiYuan before v3.7.3 SQL Injection via searchDocs
KritikCVSS 9,9Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- SQL enjeksiyonu
siyuan-note · siyuan3 Ağu 2026
CVE-2026-69086
33İzleyin
SiYuan before v3.7.3 Path Traversal via unvalidated avID
YüksekCVSS 8,3İstismar yokEPSS %0
- Yol geçişi
siyuan-note · siyuan3 Ağu 2026
CVE-2026-69087
28İzleyin
Grav Form Plugin before 9.1.13 Open Redirect via form.value() Twig
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
getgrav · grav-plugin-form3 Ağu 2026
CVE-2026-69091
34İzleyin
Admidio before 5.0.11 Authentication Bypass via forum.php
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
admidio · admidio3 Ağu 2026
CVE-2026-69093
28İzleyin
Admidio before 5.0.11 CSRF via category-report preferences
YüksekCVSS 7,1İstismar yokEPSS %0
- CSRF
admidio · admidio3 Ağu 2026
CVE-2026-69095
34İzleyin
OpenWrt luci-app-bmx7 Path Traversal via bmx7-info
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
openwrt · luci3 Ağu 2026
CVE-2026-69096
35İzleyin
OpenWrt luci-app-dockerman Read ACL Remote Code Execution
YüksekCVSS 8,7İstismar yokEPSS %3
- RCE
- Komut enjeksiyonu
openwrt · luci3 Ağu 2026
CVE-2026-69097
29İzleyin
GitPython before 3.1.53 Config Injection via Submodule Names
YüksekCVSS 7,3İstismar yokEPSS %0
- RCE
gitpython project · gitpython3 Ağu 2026
CVE-2026-9390
36İzleyin
XML::Sig versions before 0.71 for Perl allow XPath injection in ID lookup
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
xml\ · \3 Ağu 2026
CVE-2026-9487
36İzleyin
XML::Sig versions before 0.71 for Perl allow signature wrapping via duplicate ID
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
xml\ · \3 Ağu 2026
CVE-2026-67609
34İzleyin
Telenia TVox 26.5.3 Privilege Escalation via Insecure sudoers Configuration
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
telenia software · tvox3 Ağu 2026
CVE-2026-15430
24İzleyin
Improper access control in the IRP_MJ_WRITE command interface in Wellbia XIGNCODE3 xhunter2.sys, version 2026.6.1.192, allows a local, unpr
OrtaCVSS 6,2Kavram kanıtıEPSS %0
- Yerel yetki yükseltme
wellbia · xigncode33 Ağu 2026