Yayın tarihine göre

Ağustos 2026: sömürülen ve yeni ciddi CVE kayıtları

7.228 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 21 / 73

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2026-73226İstismar yok	Electerm WebSocket `upgrade-func` and `fs` handlers allow arbitrary method/function invocation due to missing method-name allowlistelecterm · electerm · CWE-913	Yüksek8,8	—	%0,7	11 Ağu 2026
32İzleyin	CVE-2026-73227İstismar yok	electerm's RDP clipboard file download may parse unsafe file nameelecterm · electerm · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,1	—	%0,4	11 Ağu 2026
37İzleyin	CVE-2025-31114İstismar yok	Fooocus webui vulnerable to Remote Code Executionlllyasviel · fooocus · CWE-95 Girişsiz RCE	Kritik9,3	—	%0,6	11 Ağu 2026
30İzleyin	CVE-2026-13457İstismar yok	InstaWP Connect <= 0.1.3.6 - Unauthenticated Cryptographic Key Disclosureinstawp · instawp connect – 1-click wp staging & migration · CWE-434 Girişsiz RCE Dosya yükleme	Yüksek7,5	—	%0,8	11 Ağu 2026
39İzleyin	CVE-2026-16230İstismar yok	Formidable Digital Signatures <= 3.0.6 - Unauthenticated Arbitrary File Deletion via Signature Fieldstrategy11 · formidable digital signatures · CWE-23 Kimlik doğrulamasız Yol geçişi	Kritik9,8	—	%0,6	11 Ağu 2026
28İzleyin	CVE-2026-18844İstismar yok	Pulsetto Vagus Nerve Stimulator Hidden Functionalitypulsetto · vagus nerve stimulator · CWE-912 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,2	—	%0,2	11 Ağu 2026
34İzleyin	CVE-2026-73072Kavram kanıtı	Vim: Heap Buffer Overflow when Loading a Spell Filevim · vim · CWE-122 Bellek hatası	Yüksek8,5	—	%0,1	11 Ağu 2026
28İzleyin	CVE-2026-73074İstismar yok	Vim: Heap Buffer Overflow in Text Property Handlingvim · vim · CWE-190 Bellek hatası	Yüksek7,1	—	%0,0	11 Ağu 2026
32İzleyin	CVE-2026-19091İstismar yok	GeoDirectory <= 2.8.169 - Authenticated (Subscriber+) Arbitrary File Deletion via 'post_type' Parameter via Query-String Bypass in geodir_save_post + geodir_delpaoltaia · geodirectory – wp business directory plugin and classified listings directory · CWE-22 RCE Yol geçişi	Yüksek8,1	—	%1,1	11 Ağu 2026
33İzleyin	CVE-2026-73076İstismar yok	Vim: Arbitrary Command Execution via Malicious `.VimballRecord` Entry Replay in `vimball.vim`vim · vim · CWE-94 RCE Yerel yetki yükseltme	Yüksek8,4	—	%0,1	11 Ağu 2026
33İzleyin	CVE-2026-73077İstismar yok	Vim: Arbitrary Code Execution via Shell Keyword Lookupvim · vim · CWE-78 RCE Yerel yetki yükseltme Komut enjeksiyonu	Yüksek8,4	—	%0,1	11 Ağu 2026
34İzleyin	CVE-2026-73078İstismar yok	Vim: Arbitrary Code Execution via Netrw Menu Constructionvim · vim · CWE-77 Girişsiz RCE Komut enjeksiyonu	Yüksek8,6	—	%0,3	11 Ağu 2026
40Planlayın	CVE-2026-45618İstismar yok	LiquidJS is Vulnerable to Remote Code Executionharttle · liquidjs · CWE-94 Girişsiz RCE	Kritik10,0	—	%0,8	11 Ağu 2026
30İzleyin	CVE-2026-48804İstismar yok	python-socketio: Binary attachment accumulation can cause denial of servicemiguelgrinberg · python-socketio · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	11 Ağu 2026
34İzleyin	CVE-2026-48813Kavram kanıtı	Flawfinder output manipulation via untrusted filenames and source textdavid-a-wheeler · flawfinder · CWE-74 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	11 Ağu 2026
36İzleyin	CVE-2026-66145İstismar yok	An unauthenticated remote code execution vulnerability was identified in GMS 9.5.1 (Build 9510.1044) and earlier versions which allows remotsonicwall · gms · CWE-94 Girişsiz RCE	Kritik9,1	—	%0,6	11 Ağu 2026
30İzleyin	CVE-2026-71467İstismar yok	Acm-search-v2-api-rhel9: search-v2-api: authentication bypass on /federated via upgrade: websocket header spoofingred hat · red hat advanced cluster management for kubernetes 2.17 · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,8	11 Ağu 2026
28İzleyin	CVE-2026-71474İstismar yok	Insights-client-rhel9: insights-client: pull-secret bearer token written to logs on non-200 ccx responseredhat · advanced cluster management for kubernetes · CWE-532 Bilgi sızıntısı	Yüksek7,1	—	%0,1	11 Ağu 2026
30İzleyin	CVE-2026-71845İstismar yok	Insights-client: insights-client: ccx_token bearer credential logged in clear text at startup via setdefault()redhat · advanced cluster management for kubernetes · CWE-532 Bilgi sızıntısı	Yüksek7,7	—	%0,5	11 Ağu 2026
32İzleyin	CVE-2026-73031İstismar yok	telegram-search Stored XSS via v-html in MessageList.vuegramsearch · telegram-search · CWE-79 RCE XSS	Yüksek8,2	—	%0,6	11 Ağu 2026
37İzleyin	CVE-2026-73032İstismar yok	PapersGPT for Zotero 0.6.1 RCE via Unsanitized LLM Response eval()papersgpt · papersgpt-for-zotero · CWE-94 Girişsiz RCE	Kritik9,4	—	%0,5	11 Ağu 2026
39İzleyin	CVE-2026-73034Kavram kanıtı	DB-GPT v0.8.1 Path Traversal Arbitrary File Write via user_id Headereosphoros-ai · db-gpt · CWE-22 Girişsiz RCE Yol geçişi	Kritik9,3	—	%5,7	11 Ağu 2026
31İzleyin	CVE-2026-73231İstismar yok	Faker: helpers.fake exploitable into arbritary code executionfaker-js · faker · CWE-95 RCE	Yüksek7,8	—	%0,2	11 Ağu 2026
30İzleyin	CVE-2026-73232İstismar yok	ffuf denial of service (OOM) via HTTP response decompression bombffuf · ffuf · CWE-409 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	11 Ağu 2026
34İzleyin	CVE-2026-73233İstismar yok	FreeCAD: FEM formula incomplete escapefreecad · freecad · CWE-94 RCE Yerel yetki yükseltme	Yüksek8,5	—	%0,1	11 Ağu 2026
31İzleyin	CVE-2026-73234İstismar yok	FreeCAD: FCStd path traversal allows arbitrary file write via unsanitized file attribute in PropertyFileIncluded::Restore()freecad · freecad · CWE-22 Yol geçişi	Yüksek7,8	—	%0,2	11 Ağu 2026
33İzleyin	CVE-2026-73241İstismar yok	FreeRDP: RDSTLS server authentication bypass: a credential-less Capabilities PDU is accepted at the auth step (fail-open `resultCode`)freerdp · freerdp · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,3	—	%0,4	11 Ağu 2026
33İzleyin	CVE-2026-73242İstismar yok	FreeRDP: Kerberos GSS Wrap-token `EC` field is unbounded, causing an out-of-bounds decrypt in `kerberos_DecryptMessage`freerdp · freerdp · CWE-122 Kimlik doğrulamasız Bellek hatası	Yüksek8,3	—	%0,3	11 Ağu 2026
35İzleyin	CVE-2026-14863İstismar yok	FileRun 2026.2.0 RCE via Thumbnail Generation Command Injectionfilerun · filerun · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%2,5	11 Ağu 2026
35İzleyin	CVE-2026-15606İstismar yok	Frontend Admin by DynamiApps <= 3.29.9 - Authenticated (Subscriber+) Arbitrary Password Reset via Encrypted Object Tokenshabti · frontend admin by dynamiapps · CWE-862 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,5	11 Ağu 2026
33İzleyin	CVE-2026-18634İstismar yok	An insecure handling of serialized objects vulnerability was found in the one of the service of GMS application 9.5.1 (Build 9510.1044) and sonicwall · gms · CWE-502 Deserializasyon	Yüksek8,4	—	%0,3	11 Ağu 2026
33İzleyin	CVE-2026-29035İstismar yok	CivetWeb Heap/Stack Buffer Overflow via WebSocket permessage-deflate Decompressioncivetweb · civetweb · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek8,3	—	%0,6	11 Ağu 2026
32İzleyin	CVE-2026-48763İstismar yok	TypeBot has Arbitrary S3 Object Write in deprecated public upload endpoint via attacker-controlled filePathbaptistearno · typebot.io · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	%0,5	11 Ağu 2026
39İzleyin	CVE-2026-48765İstismar yok	TypeBot vulnerable to cross-workspace OAuth credential takeover in updateOAuthCredentials via missing object bindingbaptistearno · typebot.io · CWE-639 Erişim denetimi (IDOR)	Kritik9,9	—	%0,4	11 Ağu 2026
28İzleyin	CVE-2025-31936İstismar yok	Improper handling of overlap between protected memory ranges for some Intel(R) Xeon(R) 6 processors when using Intel(R) TDX within SMM may aintel · xeon 6337p firmware · CWE-1260 Yerel yetki yükseltme	Yüksek7,0	—	%0,0	11 Ağu 2026
28İzleyin	CVE-2025-8087İstismar yok	A DLL hijacking vulnerability in AMD Power Design Manager could allow a malicious local attacker to escalate privileges during the uninstallamd · amd power design manager (pdm) software un-installer · CWE-427 RCE Yerel yetki yükseltme	Yüksek7,0	—	%0,1	11 Ağu 2026
38İzleyin	CVE-2026-66147İstismar yok	An unauthenticated command injection vulnerability was identified in the GMS Dispatcher Service in GMS 9.5.1 and earlier versions which allosonicwall · gms · CWE-94 Girişsiz RCE Komut enjeksiyonu	Kritik9,4	—	%1,7	11 Ağu 2026
31İzleyin	CVE-2026-66149İstismar yok	Improper Control of Generation of Code ('Code Injection') Vulnerability in the SonicWall Email Security appliance allows an authenticated atsonicwall · email security · CWE-94 RCE	Yüksek7,8	—	%0,2	11 Ağu 2026
31İzleyin	CVE-2026-66150İstismar yok	Improper Control of Generation of Code ('Code Injection') Vulnerability in the SonicWall Email Security appliance allows an authenticated atsonicwall · email security · CWE-94 RCE	Yüksek7,8	—	%0,2	11 Ağu 2026
33İzleyin	CVE-2026-66154İstismar yok	An insufficient certificate validation in a privileged communication workflow, was identified in a GMS application 9.5.1 (Build 9510.1044) asonicwall · gms · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek8,3	—	%0,2	11 Ağu 2026
36İzleyin	CVE-2026-71290İstismar yok	Apache HttpComponents Client: TLS hostname verification silently disabled on the async transport (default config, MITM)apache · httpclient · CWE-295 Kimlik doğrulamasız Zayıf kripto	Kritik9,1	—	%0,3	11 Ağu 2026
37İzleyin	CVE-2026-50516İstismar yok	Microsoft Azure Kubernetes Service Elevation of Privilege Vulnerabilitymicrosoft · azure kubernetes service · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,4	—	%0,8	11 Ağu 2026
31İzleyin	CVE-2026-62712İstismar yok	Windows Win32k Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Yerel yetki yükseltme Bellek hatası	Yüksek7,8	—	%0,3	11 Ağu 2026
35İzleyin	CVE-2026-62824İstismar yok	Remote Desktop Client Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-121 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,8	11 Ağu 2026
31İzleyin	CVE-2026-62886İstismar yok	.NET Elevation of Privilege Vulnerabilitymicrosoft · visual studio 2022 · CWE-122 Yerel yetki yükseltme Bellek hatası	Yüksek7,8	—	%0,4	11 Ağu 2026
32İzleyin	CVE-2026-62911Kavram kanıtı	Microsoft Exchange Server Elevation of Privilege Vulnerabilitymicrosoft · exchange server · CWE-294 Kimlik doğrulama atlatma	Yüksek8,0	—	%0,6	11 Ağu 2026
31İzleyin	CVE-2026-63533İstismar yok	Microsoft Office Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Bellek hatası	Yüksek7,8	—	%0,4	11 Ağu 2026
31İzleyin	CVE-2026-64906İstismar yok	Microsoft Access Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Bellek hatası	Yüksek7,8	—	%0,4	11 Ağu 2026
31İzleyin	CVE-2026-65673İstismar yok	Microsoft Entra Connect Elevation of Privilege Vulnerabilitymicrosoft · entra connect · CWE-89 SQL enjeksiyonu Yerel yetki yükseltme	Yüksek7,8	—	%0,3	11 Ağu 2026
36İzleyin	CVE-2026-66805İstismar yok	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 RCE Deserializasyon	Yüksek8,8	—	%2,0	11 Ağu 2026
31İzleyin	CVE-2026-68798İstismar yok	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Bellek hatası	Yüksek7,8	—	%0,4	11 Ağu 2026
31İzleyin	CVE-2026-68800İstismar yok	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Bellek hatası	Yüksek7,8	—	%0,4	11 Ağu 2026
34İzleyin	CVE-2016-20097İstismar yok	Weaver E-cology 8.0 SQL Injection File Read via SignatureDownLoadweaver network co., ltd. · e-cology 8.0 · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,7	—	%0,6	11 Ağu 2026
34İzleyin	CVE-2022-50997İstismar yok	Weaver E-cology 8.0 / 9.0 SQL Injection via HrmCareerApplyPerView.jspweaver network co., ltd. · e-cology 9.0 · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,7	—	%0,6	11 Ağu 2026
28İzleyin	CVE-2025-0046İstismar yok	Incorrect directory permissions could allow a local user to escalate their privileges, potentially resulting in arbitrary code execution.amd · amd power design manager (pdm) software installer for windows · CWE-732 RCE Yerel yetki yükseltme	Yüksek7,0	—	%0,1	11 Ağu 2026
28İzleyin	CVE-2025-54512İstismar yok	A DLL hijacking vulnerability within the AMD Ryzen Master installation could allow a local user-privileged attacker to escalate privileges, amd · amd ryzen™ master · CWE-427 RCE Yerel yetki yükseltme	Yüksek7,0	—	%0,1	11 Ağu 2026
32İzleyin	CVE-2026-18710İstismar yok	Cleartext Storage of Sensitive Information in MongoDB Driver Logging During Client Initializationmongodb · java driver · CWE-532 Yerel yetki yükseltme Bilgi sızıntısı	Yüksek8,2	—	%0,1	11 Ağu 2026
35İzleyin	CVE-2026-19556İstismar yok	Use after free in V8 in Google Chrome prior to 151.0.7922.137 allowed a remote attacker to execute arbitrary code inside a sandbox via a cragoogle · chrome · CWE-416 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	11 Ağu 2026
33İzleyin	CVE-2026-19557İstismar yok	Use after free in TabStrip in Google Chrome on Mac prior to 151.0.7922.137 allowed a remote attacker who had compromised the renderer procesgoogle · chrome · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,3	—	%0,3	11 Ağu 2026
30İzleyin	CVE-2026-19558İstismar yok	Use after free in Extensions in Google Chrome prior to 151.0.7922.137 allowed an attacker who convinced a user to install a malicious extensgoogle · chrome · CWE-416 Girişsiz RCE Bellek hatası	Yüksek7,5	—	%0,2	11 Ağu 2026
35İzleyin	CVE-2026-19559İstismar yok	Use after free in HTML in Google Chrome prior to 151.0.7922.137 allowed a remote attacker to execute arbitrary code inside a sandbox via a cgoogle · chrome · CWE-416 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	11 Ağu 2026
35İzleyin	CVE-2026-19560İstismar yok	Use after free in Blink in Google Chrome prior to 151.0.7922.137 allowed a remote attacker to execute arbitrary code inside a sandbox via a google · chrome · CWE-416 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	11 Ağu 2026
34İzleyin	CVE-2026-29036İstismar yok	cJSON 1.7.19 Wrong-Key Modification via JSON Pointer Escape Decodingdavegamble · cjson · CWE-706 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	11 Ağu 2026
34İzleyin	CVE-2026-5917İstismar yok	libgit2 Shell Command Injection via ssh_libssh2 Backendlibgit2 · libgit2 · CWE-78 Girişsiz RCE Komut enjeksiyonu	Yüksek8,6	—	%1,4	11 Ağu 2026
28İzleyin	CVE-2026-66098İstismar yok	Mira Hormone Monitor, Mira Android App Missing authentication for critical functionquanovate tech inc. (operating as mira / mira care) · mira firmware · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,1	—	%0,3	11 Ağu 2026
34İzleyin	CVE-2026-66875İstismar yok	Mira Hormone Monitor, Mira Android App Missing authentication for critical functionquanovate tech inc. (operating as mira / mira care) · mira firmware · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,4	11 Ağu 2026
32İzleyin	CVE-2026-67558İstismar yok	Mira Hormone Monitor, Mira Android App Authentication bypass by spoofingquanovate tech inc. (operating as mira / mira care) · mira firmware · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,2	—	%0,2	11 Ağu 2026
37İzleyin	CVE-2026-67568İstismar yok	Mira Hormone Monitor, Mira Android App Use of Hard-coded Credentialsquanovate tech inc. (operating as mira / mira care) · mira firmware · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,3	—	%0,4	11 Ağu 2026
37İzleyin	CVE-2026-68067İstismar yok	Mira Hormone Monitor, Mira Android App Weak Authenticationquanovate tech inc. (operating as mira / mira care) · mira firmware · CWE-1390 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,5	11 Ağu 2026
30İzleyin	CVE-2026-73246İstismar yok	Kestra: Unauthenticated management `/worker` endpoint exposes live task configuration and plaintext credentialskestra-io · kestra · CWE-200 Kimlik doğrulamasız Kimlik doğrulama atlatma Bilgi sızıntısı	Yüksek7,5	—	%0,5	11 Ağu 2026
34İzleyin	CVE-2026-73247İstismar yok	Kestra: SSRF via Pebble http() function allows unauthenticated access to internal services & cloud metadatakestra-io · kestra · CWE-918 Kimlik doğrulamasız Kimlik doğrulama atlatma SSRF	Yüksek8,6	—	%0,4	11 Ağu 2026
34İzleyin	CVE-2026-73248İstismar yok	calibre: Bypass of Python template restrictions via nested `template()` leading to RCEkovidgoyal · calibre · CWE-94 RCE	Yüksek8,5	—	%0,1	11 Ağu 2026
30İzleyin	CVE-2026-73249İstismar yok	calibre Content Server `/book-update-annotations` Missing Write Authorization Check Allows Unauthorized Annotation Modificationkovidgoyal · calibre · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,4	11 Ağu 2026
36İzleyin	CVE-2026-68431İstismar yok	ksmbd: validate minimum PDU size for transform requestslinux · linux Kimlik doğrulamasız	Kritik9,1	—	%0,3	11 Ağu 2026
31İzleyin	CVE-2026-68440İstismar yok	net: txgbe: fix heap overflow when reading module EEPROMlinux · linux	Yüksek7,8	—	%0,1	11 Ağu 2026
31İzleyin	CVE-2026-68445İstismar yok	drm/vc4: Prevent shader BO mappings from becoming writablelinux · linux	Yüksek7,8	—	%0,1	11 Ağu 2026
32İzleyin	CVE-2026-6484İstismar yok	Lack of verified boot to certain FV may cause arbitrary code executioninsyde software · insydeh2o · CWE-1277 RCE	Yüksek8,2	—	%0,3	11 Ağu 2026
32İzleyin	CVE-2026-19550İstismar yok	Freeipa: ipa: freeipa: trust-fetch-domains uses trust-read aci to gate a privileged ad trust refresh, allowing unauthorized ldap writesfreeipa · freeipa · CWE-863 Erişim denetimi (IDOR)	Yüksek8,2	—	%0,3	11 Ağu 2026
34İzleyin	CVE-2026-55676İstismar yok	Malcolm vulnerable to RCE via unrestricted .php upload to the file-upload componentcisagov · malcolm · CWE-434 RCE Dosya yükleme	Yüksek8,7	—	%0,6	11 Ağu 2026
28İzleyin	CVE-2026-63133İstismar yok	Malcolm has Uncontrolled Resource Consumption in Archive Extraction (Inode-Exhaustion DoS)cisagov · malcolm · CWE-770 Hizmet dışı bırakma	Yüksek7,1	—	%0,5	11 Ağu 2026
28İzleyin	CVE-2026-63177İstismar yok	Malcolm Vulnerable to Authorization Bypass via URI Normalization Differential in Nginx Lua RBACcisagov · malcolm · CWE-863 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	11 Ağu 2026
30İzleyin	CVE-2026-66878İstismar yok	Multicloud-operators-subscription: multicloud-operators-subscription: fetchchannelreferences honours channel.spec.secretref.namespace enabling cross-namespace sred hat · red hat advanced cluster management for kubernetes 2.11 · CWE-639 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	11 Ağu 2026
38İzleyin	CVE-2026-70398İstismar yok	Multicloud-integrations: multicloud-integrations: gitopscluster.spec.argoserver.argonamespace writes spoke bearer tokens to attacker-chosen namespacered hat · red hat advanced cluster management for kubernetes 2.11 · CWE-441	Kritik9,6	—	%0,5	11 Ağu 2026
39İzleyin	CVE-2026-72526İstismar yok	Multicloud-integrations: multicloud-integrations: pull-model propagation allows hub tenant to target arbitrary spoke cluster via unvalidated ocm-managed-clusterred hat · red hat advanced cluster management for kubernetes 2.11 · CWE-441 RCE	Kritik9,9	—	%0,7	11 Ağu 2026
30İzleyin	CVE-2026-73122İstismar yok	Multicloud-operators-channel: multicloud-operators-channel: auto-generated role grants every managed-cluster agent secrets:get,list,watch in channel namespacesred hat · red hat advanced cluster management for kubernetes 2.11 · CWE-269	Yüksek7,7	—	%0,4	11 Ağu 2026
32İzleyin	CVE-2026-18961İstismar yok	Social Login, Passkeys, Magic Link & Email OTP – Passwordless Login by VentraConnect <= 1.4.3 - Unauthenticated Authentication Bypass via Spotify OAuth Callbackfahdaslam · social login, passkeys, magic link & email otp – passwordless login by ventraconnect · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,1	—	%0,7	11 Ağu 2026
35İzleyin	CVE-2026-68432İstismar yok	vxlan: require CAP_NET_ADMIN in the device netns for changelinklinux · linux · CWE-863 Yerel yetki yükseltme Erişim denetimi (IDOR)	Yüksek8,8	—	%0,1	12 Ağu 2026
34İzleyin	CVE-2026-68433İstismar yok	libceph: bound get_version reply decode to front lenlinux · linux · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,6	—	%0,2	12 Ağu 2026
31İzleyin	CVE-2026-68442İstismar yok	btrfs: don't propagate EXTENT_FLAG_LOGGING to split extent mapslinux · linux · CWE-416 Bellek hatası	Yüksek7,8	—	%0,1	12 Ağu 2026
31İzleyin	CVE-2026-68446İstismar yok	drm/vmwgfx: Validate vmw_surface_metadata::array_sizelinux · linux · CWE-20	Yüksek7,8	—	%0,1	12 Ağu 2026
28İzleyin	CVE-2026-68447İstismar yok	drm/amdkfd: clamp v9 CRIU control stack checkpoint copy to BO sizelinux · linux · CWE-125 Bellek hatası	Yüksek7,1	—	%0,1	12 Ağu 2026
31İzleyin	CVE-2026-12234İstismar yok	TOCTOU double-fetch in `zsock_sendmsg`/`recvmsg` userspace verifiers allows kernel-heap out-of-bounds writezephyrproject · zephyr · CWE-367 Yarış durumu	Yüksek7,8	—	%0,1	12 Ağu 2026
32İzleyin	CVE-2026-64954İstismar yok	Velociraptor collect_client() Permissions Bypassrapid7 · velociraptor · CWE-862 Erişim denetimi (IDOR)	Yüksek8,2	—	%0,3	12 Ağu 2026
32İzleyin	CVE-2026-13171İstismar yok	Eventin < 4.1.20 - Unauthenticated Account Creation via Waiting List Endpointunknown · eventin · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	%0,3	12 Ağu 2026
35İzleyin	CVE-2026-13613İstismar yok	KiviCare < 4.5.2 - Doctor/Receptionist+ SQL Injection via settings/listing REST Endpointunknown · kivicare · CWE-89 SQL enjeksiyonu	Yüksek8,8	—	%0,4	12 Ağu 2026
30İzleyin	CVE-2026-14925İstismar yok	Import WP < 2.14.23 - Unauthenticated Sensitive Information Exposure via Export File Downloadunknown · import wp · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,4	12 Ağu 2026
39İzleyin	CVE-2026-15039İstismar yok	Gift Cards For WooCommerce Pro < 4.2.10 - Unauthenticated Arbitrary File Uploadunknown · giftware · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,8	—	%0,8	12 Ağu 2026
39İzleyin	CVE-2026-16051İstismar yok	WPMU DEV Dashboard < 5.0.1 - Remote Code Execution via Hub Install Actionunknown · wpmudev-updates · CWE-94 Girişsiz RCE	Kritik9,8	—	%0,8	12 Ağu 2026
30İzleyin	CVE-2026-16253İstismar yok	Total Upkeep < 1.17.3 - Unauthenticated Sensitive Data Disclosure and Forced Site Restore via Predictable cron_secretunknown · total upkeep · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,4	12 Ağu 2026
28İzleyin	CVE-2026-16294İstismar yok	Blubrry PowerPress < 11.17.1 - Contributor+ Server-Side Request Forgery via Podcast Episode Chapters URLunknown · powerpress podcasting plugin by blubrry · CWE-918 SSRF	Yüksek7,1	—	%0,2	12 Ağu 2026

CVE-2026-73226
35İzleyin
Electerm WebSocket `upgrade-func` and `fs` handlers allow arbitrary method/function invocation due to missing method-name allowlist
YüksekCVSS 8,8İstismar yokEPSS %0
electerm · electerm11 Ağu 2026
CVE-2026-73227
32İzleyin
electerm's RDP clipboard file download may parse unsafe file name
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
electerm · electerm11 Ağu 2026
CVE-2025-31114
37İzleyin
Fooocus webui vulnerable to Remote Code Execution
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
lllyasviel · fooocus11 Ağu 2026
CVE-2026-13457
30İzleyin
InstaWP Connect <= 0.1.3.6 - Unauthenticated Cryptographic Key Disclosure
YüksekCVSS 7,5İstismar yokEPSS %0
- Girişsiz RCE
- Dosya yükleme
instawp · instawp connect – 1-click wp staging & migration11 Ağu 2026
CVE-2026-16230
39İzleyin
Formidable Digital Signatures <= 3.0.6 - Unauthenticated Arbitrary File Deletion via Signature Field
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
strategy11 · formidable digital signatures11 Ağu 2026
CVE-2026-18844
28İzleyin
Pulsetto Vagus Nerve Stimulator Hidden Functionality
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
pulsetto · vagus nerve stimulator11 Ağu 2026
CVE-2026-73072
34İzleyin
Vim: Heap Buffer Overflow when Loading a Spell File
YüksekCVSS 8,5Kavram kanıtıEPSS %0
- Bellek hatası
vim · vim11 Ağu 2026
CVE-2026-73074
28İzleyin
Vim: Heap Buffer Overflow in Text Property Handling
YüksekCVSS 7,1İstismar yokEPSS %0
- Bellek hatası
vim · vim11 Ağu 2026
CVE-2026-19091
32İzleyin
GeoDirectory <= 2.8.169 - Authenticated (Subscriber+) Arbitrary File Deletion via 'post_type' Parameter via Query-String Bypass in geodir_save_post + geodir_del
YüksekCVSS 8,1İstismar yokEPSS %1
- RCE
- Yol geçişi
paoltaia · geodirectory – wp business directory plugin and classified listings directory11 Ağu 2026
CVE-2026-73076
33İzleyin
Vim: Arbitrary Command Execution via Malicious `.VimballRecord` Entry Replay in `vimball.vim`
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
vim · vim11 Ağu 2026
CVE-2026-73077
33İzleyin
Vim: Arbitrary Code Execution via Shell Keyword Lookup
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
- Komut enjeksiyonu
vim · vim11 Ağu 2026
CVE-2026-73078
34İzleyin
Vim: Arbitrary Code Execution via Netrw Menu Construction
YüksekCVSS 8,6İstismar yokEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
vim · vim11 Ağu 2026
CVE-2026-45618
40Planlayın
LiquidJS is Vulnerable to Remote Code Execution
KritikCVSS 10,0İstismar yokEPSS %0
- Girişsiz RCE
harttle · liquidjs11 Ağu 2026
CVE-2026-48804
30İzleyin
python-socketio: Binary attachment accumulation can cause denial of service
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
miguelgrinberg · python-socketio11 Ağu 2026
CVE-2026-48813
34İzleyin
Flawfinder output manipulation via untrusted filenames and source text
YüksekCVSS 8,7Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
david-a-wheeler · flawfinder11 Ağu 2026
CVE-2026-66145
36İzleyin
An unauthenticated remote code execution vulnerability was identified in GMS 9.5.1 (Build 9510.1044) and earlier versions which allows remot
KritikCVSS 9,1İstismar yokEPSS %0
- Girişsiz RCE
sonicwall · gms11 Ağu 2026
CVE-2026-71467
30İzleyin
Acm-search-v2-api-rhel9: search-v2-api: authentication bypass on /federated via upgrade: websocket header spoofing
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
red hat · red hat advanced cluster management for kubernetes 2.1711 Ağu 2026
CVE-2026-71474
28İzleyin
Insights-client-rhel9: insights-client: pull-secret bearer token written to logs on non-200 ccx response
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
redhat · advanced cluster management for kubernetes11 Ağu 2026
CVE-2026-71845
30İzleyin
Insights-client: insights-client: ccx_token bearer credential logged in clear text at startup via setdefault()
YüksekCVSS 7,7İstismar yokEPSS %0
- Bilgi sızıntısı
redhat · advanced cluster management for kubernetes11 Ağu 2026
CVE-2026-73031
32İzleyin
telegram-search Stored XSS via v-html in MessageList.vue
YüksekCVSS 8,2İstismar yokEPSS %0
- RCE
- XSS
gramsearch · telegram-search11 Ağu 2026
CVE-2026-73032
37İzleyin
PapersGPT for Zotero 0.6.1 RCE via Unsanitized LLM Response eval()
KritikCVSS 9,4İstismar yokEPSS %0
- Girişsiz RCE
papersgpt · papersgpt-for-zotero11 Ağu 2026
CVE-2026-73034
39İzleyin
DB-GPT v0.8.1 Path Traversal Arbitrary File Write via user_id Header
KritikCVSS 9,3Kavram kanıtıEPSS %5
- Girişsiz RCE
- Yol geçişi
eosphoros-ai · db-gpt11 Ağu 2026
CVE-2026-73231
31İzleyin
Faker: helpers.fake exploitable into arbritary code execution
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
faker-js · faker11 Ağu 2026
CVE-2026-73232
30İzleyin
ffuf denial of service (OOM) via HTTP response decompression bomb
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ffuf · ffuf11 Ağu 2026
CVE-2026-73233
34İzleyin
FreeCAD: FEM formula incomplete escape
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
freecad · freecad11 Ağu 2026
CVE-2026-73234
31İzleyin
FreeCAD: FCStd path traversal allows arbitrary file write via unsanitized file attribute in PropertyFileIncluded::Restore()
YüksekCVSS 7,8İstismar yokEPSS %0
- Yol geçişi
freecad · freecad11 Ağu 2026
CVE-2026-73241
33İzleyin
FreeRDP: RDSTLS server authentication bypass: a credential-less Capabilities PDU is accepted at the auth step (fail-open `resultCode`)
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
freerdp · freerdp11 Ağu 2026
CVE-2026-73242
33İzleyin
FreeRDP: Kerberos GSS Wrap-token `EC` field is unbounded, causing an out-of-bounds decrypt in `kerberos_DecryptMessage`
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freerdp · freerdp11 Ağu 2026
CVE-2026-14863
35İzleyin
FileRun 2026.2.0 RCE via Thumbnail Generation Command Injection
YüksekCVSS 8,7İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
filerun · filerun11 Ağu 2026
CVE-2026-15606
35İzleyin
Frontend Admin by DynamiApps <= 3.29.9 - Authenticated (Subscriber+) Arbitrary Password Reset via Encrypted Object Token
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
shabti · frontend admin by dynamiapps11 Ağu 2026
CVE-2026-18634
33İzleyin
An insecure handling of serialized objects vulnerability was found in the one of the service of GMS application 9.5.1 (Build 9510.1044) and
YüksekCVSS 8,4İstismar yokEPSS %0
- Deserializasyon
sonicwall · gms11 Ağu 2026
CVE-2026-29035
33İzleyin
CivetWeb Heap/Stack Buffer Overflow via WebSocket permessage-deflate Decompression
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
civetweb · civetweb11 Ağu 2026
CVE-2026-48763
32İzleyin
TypeBot has Arbitrary S3 Object Write in deprecated public upload endpoint via attacker-controlled filePath
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
baptistearno · typebot.io11 Ağu 2026
CVE-2026-48765
39İzleyin
TypeBot vulnerable to cross-workspace OAuth credential takeover in updateOAuthCredentials via missing object binding
KritikCVSS 9,9İstismar yokEPSS %0
- Erişim denetimi (IDOR)
baptistearno · typebot.io11 Ağu 2026
CVE-2025-31936
28İzleyin
Improper handling of overlap between protected memory ranges for some Intel(R) Xeon(R) 6 processors when using Intel(R) TDX within SMM may a
YüksekCVSS 7,0İstismar yokEPSS %0
- Yerel yetki yükseltme
intel · xeon 6337p firmware11 Ağu 2026
CVE-2025-8087
28İzleyin
A DLL hijacking vulnerability in AMD Power Design Manager could allow a malicious local attacker to escalate privileges during the uninstall
YüksekCVSS 7,0İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
amd · amd power design manager (pdm) software un-installer11 Ağu 2026
CVE-2026-66147
38İzleyin
An unauthenticated command injection vulnerability was identified in the GMS Dispatcher Service in GMS 9.5.1 and earlier versions which allo
KritikCVSS 9,4İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
sonicwall · gms11 Ağu 2026
CVE-2026-66149
31İzleyin
Improper Control of Generation of Code ('Code Injection') Vulnerability in the SonicWall Email Security appliance allows an authenticated at
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
sonicwall · email security11 Ağu 2026
CVE-2026-66150
31İzleyin
Improper Control of Generation of Code ('Code Injection') Vulnerability in the SonicWall Email Security appliance allows an authenticated at
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
sonicwall · email security11 Ağu 2026
CVE-2026-66154
33İzleyin
An insufficient certificate validation in a privileged communication workflow, was identified in a GMS application 9.5.1 (Build 9510.1044) a
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
sonicwall · gms11 Ağu 2026
CVE-2026-71290
36İzleyin
Apache HttpComponents Client: TLS hostname verification silently disabled on the async transport (default config, MITM)
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
apache · httpclient11 Ağu 2026
CVE-2026-50516
37İzleyin
Microsoft Azure Kubernetes Service Elevation of Privilege Vulnerability
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
microsoft · azure kubernetes service11 Ağu 2026
CVE-2026-62712
31İzleyin
Windows Win32k Elevation of Privilege Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
microsoft · windows 10 160711 Ağu 2026
CVE-2026-62824
35İzleyin
Remote Desktop Client Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · windows 10 160711 Ağu 2026
CVE-2026-62886
31İzleyin
.NET Elevation of Privilege Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
microsoft · visual studio 202211 Ağu 2026
CVE-2026-62911
32İzleyin
Microsoft Exchange Server Elevation of Privilege Vulnerability
YüksekCVSS 8,0Kavram kanıtıEPSS %0
- Kimlik doğrulama atlatma
microsoft · exchange server11 Ağu 2026
CVE-2026-63533
31İzleyin
Microsoft Office Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
microsoft · 365 apps11 Ağu 2026
CVE-2026-64906
31İzleyin
Microsoft Access Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
microsoft · 365 apps11 Ağu 2026
CVE-2026-65673
31İzleyin
Microsoft Entra Connect Elevation of Privilege Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- SQL enjeksiyonu
- Yerel yetki yükseltme
microsoft · entra connect11 Ağu 2026
CVE-2026-66805
36İzleyin
Microsoft SharePoint Server Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %2
- RCE
- Deserializasyon
microsoft · sharepoint server11 Ağu 2026
CVE-2026-68798
31İzleyin
Microsoft Excel Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
microsoft · 365 apps11 Ağu 2026
CVE-2026-68800
31İzleyin
Microsoft Excel Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
microsoft · 365 apps11 Ağu 2026
CVE-2016-20097
34İzleyin
Weaver E-cology 8.0 SQL Injection File Read via SignatureDownLoad
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
weaver network co., ltd. · e-cology 8.011 Ağu 2026
CVE-2022-50997
34İzleyin
Weaver E-cology 8.0 / 9.0 SQL Injection via HrmCareerApplyPerView.jsp
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
weaver network co., ltd. · e-cology 9.011 Ağu 2026
CVE-2025-0046
28İzleyin
Incorrect directory permissions could allow a local user to escalate their privileges, potentially resulting in arbitrary code execution.
YüksekCVSS 7,0İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
amd · amd power design manager (pdm) software installer for windows11 Ağu 2026
CVE-2025-54512
28İzleyin
A DLL hijacking vulnerability within the AMD Ryzen Master installation could allow a local user-privileged attacker to escalate privileges,
YüksekCVSS 7,0İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
amd · amd ryzen™ master11 Ağu 2026
CVE-2026-18710
32İzleyin
Cleartext Storage of Sensitive Information in MongoDB Driver Logging During Client Initialization
YüksekCVSS 8,2İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bilgi sızıntısı
mongodb · java driver11 Ağu 2026
CVE-2026-19556
35İzleyin
Use after free in V8 in Google Chrome prior to 151.0.7922.137 allowed a remote attacker to execute arbitrary code inside a sandbox via a cra
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
google · chrome11 Ağu 2026
CVE-2026-19557
33İzleyin
Use after free in TabStrip in Google Chrome on Mac prior to 151.0.7922.137 allowed a remote attacker who had compromised the renderer proces
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
google · chrome11 Ağu 2026
CVE-2026-19558
30İzleyin
Use after free in Extensions in Google Chrome prior to 151.0.7922.137 allowed an attacker who convinced a user to install a malicious extens
YüksekCVSS 7,5İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
google · chrome11 Ağu 2026
CVE-2026-19559
35İzleyin
Use after free in HTML in Google Chrome prior to 151.0.7922.137 allowed a remote attacker to execute arbitrary code inside a sandbox via a c
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
google · chrome11 Ağu 2026
CVE-2026-19560
35İzleyin
Use after free in Blink in Google Chrome prior to 151.0.7922.137 allowed a remote attacker to execute arbitrary code inside a sandbox via a
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
google · chrome11 Ağu 2026
CVE-2026-29036
34İzleyin
cJSON 1.7.19 Wrong-Key Modification via JSON Pointer Escape Decoding
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
davegamble · cjson11 Ağu 2026
CVE-2026-5917
34İzleyin
libgit2 Shell Command Injection via ssh_libssh2 Backend
YüksekCVSS 8,6İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
libgit2 · libgit211 Ağu 2026
CVE-2026-66098
28İzleyin
Mira Hormone Monitor, Mira Android App Missing authentication for critical function
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
quanovate tech inc. (operating as mira / mira care) · mira firmware11 Ağu 2026
CVE-2026-66875
34İzleyin
Mira Hormone Monitor, Mira Android App Missing authentication for critical function
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
quanovate tech inc. (operating as mira / mira care) · mira firmware11 Ağu 2026
CVE-2026-67558
32İzleyin
Mira Hormone Monitor, Mira Android App Authentication bypass by spoofing
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
quanovate tech inc. (operating as mira / mira care) · mira firmware11 Ağu 2026
CVE-2026-67568
37İzleyin
Mira Hormone Monitor, Mira Android App Use of Hard-coded Credentials
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
quanovate tech inc. (operating as mira / mira care) · mira firmware11 Ağu 2026
CVE-2026-68067
37İzleyin
Mira Hormone Monitor, Mira Android App Weak Authentication
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
quanovate tech inc. (operating as mira / mira care) · mira firmware11 Ağu 2026
CVE-2026-73246
30İzleyin
Kestra: Unauthenticated management `/worker` endpoint exposes live task configuration and plaintext credentials
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Bilgi sızıntısı
kestra-io · kestra11 Ağu 2026
CVE-2026-73247
34İzleyin
Kestra: SSRF via Pebble http() function allows unauthenticated access to internal services & cloud metadata
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- SSRF
kestra-io · kestra11 Ağu 2026
CVE-2026-73248
34İzleyin
calibre: Bypass of Python template restrictions via nested `template()` leading to RCE
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
kovidgoyal · calibre11 Ağu 2026
CVE-2026-73249
30İzleyin
calibre Content Server `/book-update-annotations` Missing Write Authorization Check Allows Unauthorized Annotation Modification
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
kovidgoyal · calibre11 Ağu 2026
CVE-2026-68431
36İzleyin
ksmbd: validate minimum PDU size for transform requests
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux11 Ağu 2026
CVE-2026-68440
31İzleyin
net: txgbe: fix heap overflow when reading module EEPROM
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux11 Ağu 2026
CVE-2026-68445
31İzleyin
drm/vc4: Prevent shader BO mappings from becoming writable
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux11 Ağu 2026
CVE-2026-6484
32İzleyin
Lack of verified boot to certain FV may cause arbitrary code execution
YüksekCVSS 8,2İstismar yokEPSS %0
- RCE
insyde software · insydeh2o11 Ağu 2026
CVE-2026-19550
32İzleyin
Freeipa: ipa: freeipa: trust-fetch-domains uses trust-read aci to gate a privileged ad trust refresh, allowing unauthorized ldap writes
YüksekCVSS 8,2İstismar yokEPSS %0
- Erişim denetimi (IDOR)
freeipa · freeipa11 Ağu 2026
CVE-2026-55676
34İzleyin
Malcolm vulnerable to RCE via unrestricted .php upload to the file-upload component
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Dosya yükleme
cisagov · malcolm11 Ağu 2026
CVE-2026-63133
28İzleyin
Malcolm has Uncontrolled Resource Consumption in Archive Extraction (Inode-Exhaustion DoS)
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
cisagov · malcolm11 Ağu 2026
CVE-2026-63177
28İzleyin
Malcolm Vulnerable to Authorization Bypass via URI Normalization Differential in Nginx Lua RBAC
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
cisagov · malcolm11 Ağu 2026
CVE-2026-66878
30İzleyin
Multicloud-operators-subscription: multicloud-operators-subscription: fetchchannelreferences honours channel.spec.secretref.namespace enabling cross-namespace s
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
red hat · red hat advanced cluster management for kubernetes 2.1111 Ağu 2026
CVE-2026-70398
38İzleyin
Multicloud-integrations: multicloud-integrations: gitopscluster.spec.argoserver.argonamespace writes spoke bearer tokens to attacker-chosen namespace
KritikCVSS 9,6İstismar yokEPSS %0
red hat · red hat advanced cluster management for kubernetes 2.1111 Ağu 2026
CVE-2026-72526
39İzleyin
Multicloud-integrations: multicloud-integrations: pull-model propagation allows hub tenant to target arbitrary spoke cluster via unvalidated ocm-managed-cluster
KritikCVSS 9,9İstismar yokEPSS %0
- RCE
red hat · red hat advanced cluster management for kubernetes 2.1111 Ağu 2026
CVE-2026-73122
30İzleyin
Multicloud-operators-channel: multicloud-operators-channel: auto-generated role grants every managed-cluster agent secrets:get,list,watch in channel namespaces
YüksekCVSS 7,7İstismar yokEPSS %0
red hat · red hat advanced cluster management for kubernetes 2.1111 Ağu 2026
CVE-2026-18961
32İzleyin
Social Login, Passkeys, Magic Link & Email OTP – Passwordless Login by VentraConnect <= 1.4.3 - Unauthenticated Authentication Bypass via Spotify OAuth Callback
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
fahdaslam · social login, passkeys, magic link & email otp – passwordless login by ventraconnect11 Ağu 2026
CVE-2026-68432
35İzleyin
vxlan: require CAP_NET_ADMIN in the device netns for changelink
YüksekCVSS 8,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Erişim denetimi (IDOR)
linux · linux12 Ağu 2026
CVE-2026-68433
34İzleyin
libceph: bound get_version reply decode to front len
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
linux · linux12 Ağu 2026
CVE-2026-68442
31İzleyin
btrfs: don't propagate EXTENT_FLAG_LOGGING to split extent maps
YüksekCVSS 7,8İstismar yokEPSS %0
- Bellek hatası
linux · linux12 Ağu 2026
CVE-2026-68446
31İzleyin
drm/vmwgfx: Validate vmw_surface_metadata::array_size
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux12 Ağu 2026
CVE-2026-68447
28İzleyin
drm/amdkfd: clamp v9 CRIU control stack checkpoint copy to BO size
YüksekCVSS 7,1İstismar yokEPSS %0
- Bellek hatası
linux · linux12 Ağu 2026
CVE-2026-12234
31İzleyin
TOCTOU double-fetch in `zsock_sendmsg`/`recvmsg` userspace verifiers allows kernel-heap out-of-bounds write
YüksekCVSS 7,8İstismar yokEPSS %0
- Yarış durumu
zephyrproject · zephyr12 Ağu 2026
CVE-2026-64954
32İzleyin
Velociraptor collect_client() Permissions Bypass
YüksekCVSS 8,2İstismar yokEPSS %0
- Erişim denetimi (IDOR)
rapid7 · velociraptor12 Ağu 2026
CVE-2026-13171
32İzleyin
Eventin < 4.1.20 - Unauthenticated Account Creation via Waiting List Endpoint
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
unknown · eventin12 Ağu 2026
CVE-2026-13613
35İzleyin
KiviCare < 4.5.2 - Doctor/Receptionist+ SQL Injection via settings/listing REST Endpoint
YüksekCVSS 8,8İstismar yokEPSS %0
- SQL enjeksiyonu
unknown · kivicare12 Ağu 2026
CVE-2026-14925
30İzleyin
Import WP < 2.14.23 - Unauthenticated Sensitive Information Exposure via Export File Download
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
unknown · import wp12 Ağu 2026
CVE-2026-15039
39İzleyin
Gift Cards For WooCommerce Pro < 4.2.10 - Unauthenticated Arbitrary File Upload
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Dosya yükleme
unknown · giftware12 Ağu 2026
CVE-2026-16051
39İzleyin
WPMU DEV Dashboard < 5.0.1 - Remote Code Execution via Hub Install Action
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
unknown · wpmudev-updates12 Ağu 2026
CVE-2026-16253
30İzleyin
Total Upkeep < 1.17.3 - Unauthenticated Sensitive Data Disclosure and Forced Site Restore via Predictable cron_secret
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
unknown · total upkeep12 Ağu 2026
CVE-2026-16294
28İzleyin
Blubrry PowerPress < 11.17.1 - Contributor+ Server-Side Request Forgery via Podcast Episode Chapters URL
YüksekCVSS 7,1İstismar yokEPSS %0
- SSRF
unknown · powerpress podcasting plugin by blubrry12 Ağu 2026