Yayın tarihine göre

Ağustos 2026: sömürülen ve yeni ciddi CVE kayıtları

7.294 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 24 / 73

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
34İzleyin	CVE-2026-71473İstismar yok	Acm-search-v2-rhel9: search-v2-operator: addonfactory.getvaluesfromaddonannotation enables arbitrary helm-values override per spokered hat · red hat advanced cluster management for kubernetes 2.11 · CWE-915	Yüksek8,5	—	%0,4	12 Ağu 2026
30İzleyin	CVE-2026-73493İstismar yok	http4s-blaze-server: Unbounded WebSocket message aggregationhttp4s · blaze · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	12 Ağu 2026
29İzleyin	CVE-2026-73495İstismar yok	blaze: Chunked-body trailer fields promoted into Request.headers in blaze-server (front-end header-sanitization bypass)http4s · blaze · CWE-444 Kimlik doğrulamasız	Yüksek7,4	—	%0,4	12 Ağu 2026
30İzleyin	CVE-2026-73498İstismar yok	MCP Atlassian is a Model Context Protocol (MCP): Arbitrary file read via missing path validation in confluence_upload_attachmentsooperset · mcp-atlassian · CWE-22 Yol geçişi	Yüksek7,7	—	%0,4	12 Ağu 2026
28İzleyin	CVE-2026-73499İstismar yok	etcd: Watch API authorization bypass via open-ended range requestsetcd-io · etcd · CWE-863 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,6	12 Ağu 2026
34İzleyin	CVE-2026-73500İstismar yok	etcd: `tlsListener.acceptLoop` spawns unbounded handshake goroutines with no deadlineetcd-io · etcd · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,6	12 Ağu 2026
36İzleyin	CVE-2026-73501İstismar yok	kin-openapi: ValidationHandler.Load() Fail-Open Authentication Bypass via NoopAuthenticationFunc Defaultgetkin · kin-openapi · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	%0,5	12 Ağu 2026
37İzleyin	CVE-2026-73519Kavram kanıtı	WolfStack < 25.9.2 Hard-coded Secret Authentication Bypass via X-WolfStack-Secretwolfsoftwaresystemsltd · wolfstack · CWE-798 Girişsiz RCE Kimlik doğrulama atlatma Gömülü kimlik bilgisi	Kritik9,3	—	%1,2	12 Ağu 2026
63Bu hafta	CVE-2026-42018Silahlaştırılmış	Anonymous user token generation exposure in JFrog Artifactoryjfrog · artifactory · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	KEV	%9,8	12 Ağu 2026
30İzleyin	CVE-2026-47717Kavram kanıtı	FUXA's Unauthenticated Project Data Disclosure Exposes Server-Side Scripts and Device Configurationsfrangoteam · fuxa · CWE-201 Kimlik doğrulamasız	Yüksek7,5	—	%1,3	12 Ağu 2026
38İzleyin	CVE-2026-49481İstismar yok	UpSnap vulnerable to Remote Code Execution via IP Field Template Injection in wake_cmd/shutdown_cmdseriousm4x · upsnap · CWE-78 RCE Komut enjeksiyonu SSTI	Kritik9,6	—	%1,4	12 Ağu 2026
38İzleyin	CVE-2026-71193İstismar yok	In OpenStack Designate before 22.0.1, zone creation checks (_is_subzone, _is_superzone, and the duplicate-zone DB constraint) are scoped to openstack · designate · CWE-863 Erişim denetimi (IDOR)	Kritik9,6	—	%0,5	12 Ağu 2026
30İzleyin	GHSA-jwjp-4649-v8jpİstismar yok	SIPSorcery vulnerable to Denial of Service via out-of-bounds read in SCTP SACK chunk parsingNuGet · SIPSorcery · CWE-125 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	—	12 Ağu 2026
30İzleyin	GHSA-pfvm-w89x-94jwİstismar yok	SIPSorcery: Malformed UDP datagram crashes TurnServer receive loop with no restart, disabling TURN UDP relay for all clients (DoS)NuGet · SIPSorcery · CWE-248 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	—	12 Ağu 2026
39İzleyin	CVE-2026-16770İstismar yok	PDF::WebKit versions through 1.2 for Perl allow argument injection into wkhtmltopdf via meta tags in the source documentmithaldu · pdf::webkit · CWE-88 Kimlik doğrulamasız	Kritik9,8	—	%0,7	12 Ağu 2026
34İzleyin	CVE-2026-46382İstismar yok	Meeting Room Booking System has server-side request forgery in import functionalitymeeting-room-booking-system · mrbs-code · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,7	—	%0,4	12 Ağu 2026
35İzleyin	CVE-2026-49473İstismar yok	@cedar-policy/authorization-for-expressjs has an authorization bypass via query string manipulationcedar-policy · authorization-for-expressjs · CWE-436	Yüksek8,8	—	%0,4	12 Ağu 2026
39İzleyin	CVE-2026-49819İstismar yok	UpSnap - Unauthenticated Initial-Superuser Takeover Chains to Root RCE via wake_cmdseriousm4x · upsnap · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%1,0	12 Ağu 2026
32İzleyin	CVE-2026-13267İstismar yok	Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Accessibm · security verify access · CWE-302 Kimlik doğrulama atlatma	Yüksek8,1	—	%0,3	12 Ağu 2026
28İzleyin	CVE-2026-72786İstismar yok	Craft CMS 5.0.0-RC1 before 5.10.8 Authentication Bypass via Password Resetcraftcms · cms · CWE-285 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek7,1	—	%0,4	12 Ağu 2026
39İzleyin	CVE-2026-73268İstismar yok	Cluster-curator-controller: cluster-curator-controller: spec.install.overridejob allows arbitrary job spec injectionred hat · multicluster engine for kubernetes 2.1 · CWE-94 RCE	Kritik9,9	—	%0,8	12 Ağu 2026
39İzleyin	CVE-2026-73269İstismar yok	Cluster-curator-controller: cluster-curator-controller: tenant-controllable trigger creates clusterrolebinding granting cluster-wide secrets access to namespacered hat · multicluster engine for kubernetes 2.1 · CWE-269	Kritik9,9	—	%0,5	12 Ağu 2026
30İzleyin	CVE-2026-19654İstismar yok	Rsyslog: a configuration-dependent issue in rsyslog's optional imptcp input module can allow an unauthenticated remote peer to crash rsyslogdrsyslog · rsyslog · CWE-125 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,5	12 Ağu 2026
34İzleyin	GHSA-2qqv-3jgq-vpm9İstismar yok	Duplicate Advisory: Non-administrator responses from /api/system/getConf omit three secrets that the configuration-export path explicitly stGo · github.com/siyuan-note/siyuan/kernel · CWE-522 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,6	—	—	12 Ağu 2026
34İzleyin	GHSA-cjwm-9h7g-pcr9İstismar yok	Duplicate Advisory: Embedded (transclusion) block content is returned without publish-access filtering, leaking private and password-protectGo · github.com/siyuan-note/siyuan/kernel · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,6	—	—	12 Ağu 2026
34İzleyin	GHSA-hg4j-w33m-p7g4İstismar yok	Duplicate Advisory: The session-cookie signing key (Conf.CookieKey) is returned to anonymous readers by /api/system/getConfGo · github.com/siyuan-note/siyuan/kernel · CWE-522 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,6	—	—	12 Ağu 2026
30İzleyin	GHSA-hr3f-qfrh-h7w5İstismar yok	Duplicate Advisory: Encrypted-notebook key-derivation material and wrapped notebook keys disclosed to anonymous readers, enabling offline maGo · github.com/siyuan-note/siyuan/kernel · CWE-522 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	—	12 Ağu 2026
34İzleyin	GHSA-mg8q-52j3-w5f8İstismar yok	Duplicate Advisory: Publish-access filter on renderAttributeView leaves related-database content unfiltered and fails open on non-block firsGo · github.com/siyuan-note/siyuan/kernel · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,6	—	—	12 Ağu 2026
34İzleyin	GHSA-xx34-6cjg-prh8İstismar yok	Duplicate Advisory: The publish-access gate treats encrypted notebooks as publicly accessible by default, allowing anonymous readers to retrGo · github.com/siyuan-note/siyuan/kernel · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,6	—	—	12 Ağu 2026
32İzleyin	GHSA-2jmx-q9jf-wp3wİstismar yok	Duplicate Advisory: Second-order SSTI to arbitrary SQL via attribute-view template column (queryBlocks): malicious imported package executesGo · github.com/siyuan-note/siyuan/kernel · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu SSTI	Yüksek8,0	—	—	12 Ağu 2026
32İzleyin	GHSA-8wx9-j7j5-h9vpİstismar yok	Duplicate Advisory: Localhost-trust admin bypass on auth-code-gated endpoints, with potential remote reachability via the fixed-port proxGo · github.com/siyuan-note/siyuan/kernel · CWE-290 Kimlik doğrulama atlatma	Yüksek8,0	—	—	12 Ağu 2026
34İzleyin	GHSA-v598-7627-g9fxİstismar yok	Duplicate Advisory: Graph endpoints omit the publish-password tier: anonymous readers receive block-level content of password-protected docuGo · github.com/siyuan-note/siyuan/kernel · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,6	—	—	12 Ağu 2026
30İzleyin	CVE-2026-13610Kavram kanıtı	KiviCare < 4.5.2 - Unauthenticated Privilege Escalation via Registrationunknown · kivicare · CWE-269 Kimlik doğrulamasız	Yüksek7,5	—	%0,4	13 Ağu 2026
39İzleyin	CVE-2026-14182İstismar yok	Customer Email Verification for WooCommerce < 3.2.6 - Unauthenticated Account Takeover via Type-Juggling Authentication Bypassunknown · customer email verification for woocommerce · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,4	13 Ağu 2026
32İzleyin	CVE-2026-18945İstismar yok	WP Helper Premium < 4.7.6 - Unauthenticated Order Data Disclosure and Order Manipulation via Missing Order Key Validationunknown · wp helper premium · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	%0,3	13 Ağu 2026
28İzleyin	CVE-2026-18146İstismar yok	Fluent Forms <= 6.2.11 - Unauthenticated Stored Cross-Site Scripting via Notification Smartcode Valueswpmanageninja · fluent forms – customizable contact forms, survey, quiz, & conversational form builder · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,4	13 Ağu 2026
36İzleyin	CVE-2026-11840İstismar yok	Zohocorp ManageEngine Password Manager Pro versions before 13232 and ManageEngine PAM360 versions before 8552 are vulnerable to authenticatezohocorp · manageengine password manager pro · CWE-89 SQL enjeksiyonu	Yüksek8,8	—	%3,0	13 Ağu 2026
40Planlayın	CVE-2026-15413İstismar yok	Link Factory - Backdoorunknown · link factory · CWE-912 Kimlik doğrulamasız	Kritik10,0	—	%0,5	13 Ağu 2026
30İzleyin	CVE-2026-19481İstismar yok	@fastify/busboy vulnerable to Denial of Service via prototype-named multipart part headerfastify · fastify\/busyboy · CWE-754 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	13 Ağu 2026
30İzleyin	CVE-2026-19484İstismar yok	@fastify/busboy vulnerable to Denial of Service via oversized multipart boundaryfastify · fastify\/busyboy · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	13 Ağu 2026
34İzleyin	CVE-2026-59499İstismar yok	Priority – CWE-200: Exposure of Sensitive Information to an Unauthorized Actorpriority · portal generator addon to priority erp (developed by soft solutions). · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,6	—	%0,4	13 Ağu 2026
40Planlayın	CVE-2026-59500İstismar yok	Priority - CWE-287: Improper Authenticationpriority · portal generator addon to priority erp (developed by soft solutions) · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik10,0	—	%0,4	13 Ağu 2026
32İzleyin	CVE-2026-59501İstismar yok	Priority – CWE-284: Improper Access Controlpriority · portal generator addon to priority erp (developed by soft solutions) · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	%0,3	13 Ağu 2026
36İzleyin	CVE-2026-59503İstismar yok	Priority – CWE-200: Exposure of Sensitive Information to an Unauthorized Actor CWE-359: Exposure of Private Personal Information to an Unauthorized Actorpriority · portal generator addon to priority erp (developed by soft solutions) · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Kritik9,1	—	%0,4	13 Ağu 2026
36İzleyin	CVE-2026-59504İstismar yok	Priority – CWE-602: Client-Side Enforcement of Server-Side Securitypriority · portal generator addon to priority erp (developed by soft solutions) · CWE-602 Kimlik doğrulamasız	Kritik9,1	—	%0,4	13 Ağu 2026
34İzleyin	CVE-2026-59505İstismar yok	Priority - CWE-284: Improper Access Controlpriority · portal generator addon to priority erp (developed by soft solutions) · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,6	—	%0,3	13 Ağu 2026
37İzleyin	CVE-2026-59506İstismar yok	Priority – CWE-306: Missing Authentication for Critical Functionpriority · portal generator addon to priority erp (developed by soft solutions) · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,4	13 Ağu 2026
37İzleyin	CVE-2026-59507İstismar yok	Priority – CWE-798: Use of Hard-coded Credentials CWE-200: Exposure of Sensitive Information to an Unauthorized Actor CWE-284: Improper Access Controlpriority · portal generator addon to priority erp (developed by soft solutions) · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,3	—	%0,3	13 Ağu 2026
35İzleyin	CVE-2026-12263İstismar yok	Authentication Bypasszohocorp · manageengine password manager pro · CWE-347 Kimlik doğrulama atlatma Zayıf kripto	Yüksek8,8	—	%1,3	13 Ağu 2026
37İzleyin	CVE-2026-73483İstismar yok	Flowise before 3.1.3 Sandbox Escape via Puppeteerflowiseai · flowise · CWE-78 RCE Komut enjeksiyonu	Kritik9,4	—	%0,6	13 Ağu 2026
34İzleyin	CVE-2026-73484İstismar yok	Flowise before 3.1.3 Sandbox Escape via Pandas Methodsflowiseai · flowise · CWE-184	Yüksek8,6	—	%0,4	13 Ağu 2026
36İzleyin	CVE-2026-73485İstismar yok	Flowise before 3.1.3 Remote Code Execution via Airtable Agentflowiseai · flowise · CWE-94 RCE	Kritik9,0	—	%0,5	13 Ağu 2026
36İzleyin	CVE-2026-73486İstismar yok	Flowise before 3.1.3 Code Injection via CSV Agent customReadCSVflowiseai · flowise · CWE-94 RCE	Kritik9,0	—	%0,6	13 Ağu 2026
36İzleyin	CVE-2026-73487İstismar yok	Flowise before 3.1.3 Prompt Injection RCE via CSV Agentflowiseai · flowise · CWE-94 Girişsiz RCE SSRF	Kritik9,0	—	%0,9	13 Ağu 2026
36İzleyin	CVE-2026-73601İstismar yok	Flowise before 3.1.3 Remote Code Execution via Custom MCPflowiseai · flowise · CWE-95 RCE	Kritik9,0	—	%1,0	13 Ağu 2026
36İzleyin	CVE-2026-73602İstismar yok	Flowise before 3.1.3 Sandbox Escape to RCEflowiseai · flowise · CWE-95 RCE Yol geçişi	Kritik9,0	—	%0,8	13 Ağu 2026
28İzleyin	CVE-2026-73604İstismar yok	Flowise before 3.1.3 Credential Exposure via APIflowiseai · flowise · CWE-200 Bilgi sızıntısı	Yüksek7,1	—	%0,4	13 Ağu 2026
36İzleyin	CVE-2026-73608İstismar yok	SiYuan before v3.7.4 Authorization Bypass via getAttributeViewSearchTargetsiyuan-note · siyuan · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,2	—	%0,4	13 Ağu 2026
34İzleyin	CVE-2026-73612İstismar yok	File Browser before v2.63.22 Authorization Bypass via Recursive Operationsfilebrowser · filebrowser · CWE-639 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,4	13 Ağu 2026
28İzleyin	CVE-2026-73613İstismar yok	filebrowser before 2.63.19 Out-of-Scope File Deletion via Symlinkfilebrowser · filebrowser · CWE-59	Yüksek7,2	—	%0,5	13 Ağu 2026
34İzleyin	CVE-2026-73614İstismar yok	Network-AI ClaudeHookBridge Deny Pattern Bypass via Truncationjovancoding · network-ai · CWE-436 RCE	Yüksek8,7	—	%0,6	13 Ağu 2026
34İzleyin	CVE-2026-73615İstismar yok	Network-AI SandboxPolicy before 5.15.1 Blocklist Bypass via Quote Mismatchjovancoding · network-ai · CWE-436	Yüksek8,7	—	%0,6	13 Ağu 2026
28İzleyin	CVE-2026-73616İstismar yok	OpenRemote Notification Delete Cross-Realm Insecure Direct Object Referenceopenremote · openremote · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	13 Ağu 2026
28İzleyin	CVE-2026-73619İstismar yok	GitPython before 3.1.57 Arbitrary File Read via Repo.archive()gitpython project · gitpython · CWE-73 Yol geçişi	Yüksek7,1	—	%0,4	13 Ağu 2026
28İzleyin	CVE-2026-73620İstismar yok	GitPython before 3.1.57 Arbitrary File Overwrite and Readgitpython project · gitpython · CWE-22 Yol geçişi	Yüksek7,2	—	%0,5	13 Ağu 2026
34İzleyin	CVE-2026-73622İstismar yok	GitPython before 3.1.55 Environment Variable Exfiltration via Remote.add()gitpython project · gitpython · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,7	—	%0,5	13 Ağu 2026
30İzleyin	CVE-2026-73623İstismar yok	GitPython before 3.1.54 Remote Code Execution via --templategitpython project · gitpython · CWE-78 RCE Komut enjeksiyonu	Yüksek7,7	—	%0,8	13 Ağu 2026
34İzleyin	CVE-2026-73625İstismar yok	GitPython before 3.1.54 Remote Code Execution via kwarg value smugglinggitpython project · gitpython · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%0,9	13 Ağu 2026
30İzleyin	CVE-2026-73626İstismar yok	JupyterLab before 4.6.2 Authentication Bypass via PyPIExtensionManagerjupyterlab · jupyterlab · CWE-284 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek7,7	—	%0,3	13 Ağu 2026
33İzleyin	CVE-2026-73629İstismar yok	Serendipity before 2.6.0 SSRF via hex IPv4 and IPv6 addressess9y · serendipity · CWE-918 SSRF	Yüksek8,4	—	%0,3	13 Ağu 2026
35İzleyin	CVE-2026-14662Kavram kanıtı	PostgreSQL tsvector and tsquery undersize allocations, via integer wraparoundpostgresql · postgresql · CWE-190 RCE Bellek hatası	Yüksek8,8	—	%0,4	13 Ağu 2026
35İzleyin	CVE-2026-14664İstismar yok	PostgreSQL regexp heap buffer overflow executes arbitrary codepostgresql · postgresql · CWE-122 RCE Bellek hatası	Yüksek8,8	—	%0,4	13 Ağu 2026
32İzleyin	CVE-2026-14668İstismar yok	PostgreSQL ctid type confusion in selectivity estimator discloses derivative of arbitrary readpostgresql · postgresql · CWE-843	Yüksek8,1	—	%0,3	13 Ağu 2026
35İzleyin	CVE-2026-14669Kavram kanıtı	PostgreSQL to_char heap buffer overflow executes arbitrary codepostgresql · postgresql · CWE-122 RCE Bellek hatası	Yüksek8,8	—	%0,6	13 Ağu 2026
35İzleyin	CVE-2026-14670İstismar yok	PostgreSQL plperl tied object heap buffer overflow executes arbitrary codepostgresql · postgresql · CWE-122 RCE Bellek hatası	Yüksek8,8	—	%0,4	13 Ağu 2026
35İzleyin	CVE-2026-14671İstismar yok	PostgreSQL refint plan cache type confusion executes arbitrary codepostgresql · postgresql · CWE-843 RCE	Yüksek8,8	—	%0,4	13 Ağu 2026
35İzleyin	CVE-2026-14676İstismar yok	PostgreSQL pg_stat_statements heap buffer overflow executes arbitrary codepostgresql · postgresql · CWE-122 RCE Bellek hatası	Yüksek8,8	—	%0,4	13 Ağu 2026
35İzleyin	CVE-2026-14677İstismar yok	PostgreSQL 32-bit pltcl and plperl undersize allocations, via integer wraparoundpostgresql · postgresql · CWE-190 RCE Bellek hatası	Yüksek8,8	—	%0,4	13 Ağu 2026
32İzleyin	CVE-2026-14679İstismar yok	PostgreSQL stack buffer overflow in argument match writes 0x0 and 0x1 to server memorypostgresql · postgresql · CWE-121 Kimlik doğrulamasız Bellek hatası	Yüksek8,2	—	%0,2	13 Ağu 2026
35İzleyin	CVE-2026-14680İstismar yok	PostgreSQL type confusion via "internal" argumentspostgresql · postgresql · CWE-843 RCE	Yüksek8,8	—	%0,4	13 Ağu 2026
35İzleyin	CVE-2026-15741İstismar yok	PostgreSQL expression deparse allows SQL injection via EXTRACT argumentpostgresql · postgresql · CWE-89 Girişsiz RCE SQL enjeksiyonu	Yüksek8,8	—	%0,4	13 Ağu 2026
35İzleyin	CVE-2026-15742İstismar yok	PostgreSQL fuzzystrmatch writes effectively-arbitrary addresses, via integer wraparoundpostgresql · postgresql · CWE-190 RCE Bellek hatası	Yüksek8,8	—	%0,5	13 Ağu 2026
35İzleyin	CVE-2026-16238İstismar yok	PostgreSQL type confusion in pg_restore_attribute_stats() executes arbitrary codepostgresql · postgresql · CWE-843 RCE	Yüksek8,8	—	%0,4	13 Ağu 2026
35İzleyin	CVE-2026-16239İstismar yok	PostgreSQL type confusion in cursor CLOSE + DECLARE executes arbitrary codepostgresql · postgresql · CWE-843 RCE	Yüksek8,8	—	%0,6	13 Ağu 2026
35İzleyin	CVE-2026-18408İstismar yok	PostgreSQL psql \unrestrict lets superuser of pg_dump origin server execute arbitrary code in psql clientpostgresql · postgresql · CWE-829 Girişsiz RCE	Yüksek8,8	—	%0,3	13 Ağu 2026
35İzleyin	CVE-2026-19385İstismar yok	PostgreSQL pg_dump heap buffer overflow executes arbitrary codepostgresql · postgresql · CWE-122 RCE Bellek hatası	Yüksek8,8	—	%0,4	13 Ağu 2026
34İzleyin	CVE-2026-49478İstismar yok	Fulcio has OIDC Discovery Redirect Following Allows SSRF and JWKS Substitution for Meta-Issuer Paths, with Kubernetes Service-Account Token Leakagesigstore · fulcio · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,7	—	%0,2	13 Ağu 2026
39İzleyin	CVE-2026-49827İstismar yok	WebErpMesv2 has Unauthenticated RCE via Unrestricted File Upload in HR Expense scan_file (CWE-434)smewebify · weberpmesv2 · CWE-20 Girişsiz RCE Dosya yükleme	Kritik9,8	—	%0,8	13 Ağu 2026
32İzleyin	CVE-2026-6464İstismar yok	PostgreSQL psql COPY FROM STDIN early failure processes data lines as psql commandspostgresql · postgresql · CWE-829 Kimlik doğrulamasız	Yüksek8,1	—	%0,3	13 Ağu 2026
28İzleyin	CVE-2026-6471Kavram kanıtı	PostgreSQL logical decoding can dlopen arbitrary filepostgresql · postgresql · CWE-862 RCE Erişim denetimi (IDOR)	Yüksek7,2	—	%0,5	13 Ağu 2026
30İzleyin	CVE-2026-27345İstismar yok	WordPress Taxi Booking Manager for WooCommerce plugin <= 2.0.3 - Broken Access Control vulnerabilitymagepeopleteam · taxi booking manager for woocommerce · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,3	13 Ağu 2026
28İzleyin	CVE-2026-27380İstismar yok	WordPress Car Rental Manager plugin <= 1.3.9 - PHP Object Injection vulnerabilitymagepeopleteam · car rental manager · CWE-502 Deserializasyon	Yüksek7,2	—	%0,5	13 Ağu 2026
28İzleyin	CVE-2026-27535İstismar yok	WordPress Solace Extra plugin <= 1.6.0 - Broken Access Control vulnerabilitysolacewp · solace extra · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	13 Ağu 2026
28İzleyin	CVE-2026-27536İstismar yok	WordPress MailChimp Subscribe Forms plugin <= 4.3.3 - Cross Site Scripting (XSS) vulnerabilitypluginops · mailchimp subscribe forms · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	13 Ağu 2026
30İzleyin	CVE-2026-27538İstismar yok	WordPress WP Directory Kit plugin <= 1.5.4 - SQL Injection vulnerabilitywpdirectorykit · wp directory kit · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,3	13 Ağu 2026
28İzleyin	CVE-2026-27539İstismar yok	WordPress Welcart e-Commerce plugin <= 2.11.31 - Cross Site Scripting (XSS) vulnerabilitywelcart · welcart e-commerce · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	13 Ağu 2026
32İzleyin	CVE-2026-27543İstismar yok	WordPress MStore API plugin <= 4.20.0 - Privilege Escalation vulnerabilityfluxbuilder · mstore api · CWE-266 Kimlik doğrulamasız	Yüksek8,1	—	%0,3	13 Ağu 2026
40Planlayın	CVE-2026-27544İstismar yok	WordPress QA Analytics plugin <= 5.2.0.0 - Remote Code Execution (RCE) vulnerabilityquarka · qa analytics · CWE-94 Girişsiz RCE	Kritik10,0	—	%0,8	13 Ağu 2026
37İzleyin	CVE-2026-28001Kavram kanıtı	WordPress WP Directory Kit plugin <= 1.5.4 - SQL Injection vulnerabilitywpdirectorykit · wp directory kit · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	13 Ağu 2026
34İzleyin	CVE-2026-28002İstismar yok	WordPress Booktics plugin 1.0.22 - SQL Injection vulnerabilityarraytics · booktics · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,3	13 Ağu 2026

CVE-2026-71473
34İzleyin
Acm-search-v2-rhel9: search-v2-operator: addonfactory.getvaluesfromaddonannotation enables arbitrary helm-values override per spoke
YüksekCVSS 8,5İstismar yokEPSS %0
red hat · red hat advanced cluster management for kubernetes 2.1112 Ağu 2026
CVE-2026-73493
30İzleyin
http4s-blaze-server: Unbounded WebSocket message aggregation
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
http4s · blaze12 Ağu 2026
CVE-2026-73495
29İzleyin
blaze: Chunked-body trailer fields promoted into Request.headers in blaze-server (front-end header-sanitization bypass)
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
http4s · blaze12 Ağu 2026
CVE-2026-73498
30İzleyin
MCP Atlassian is a Model Context Protocol (MCP): Arbitrary file read via missing path validation in confluence_upload_attachment
YüksekCVSS 7,7İstismar yokEPSS %0
- Yol geçişi
sooperset · mcp-atlassian12 Ağu 2026
CVE-2026-73499
28İzleyin
etcd: Watch API authorization bypass via open-ended range requests
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
etcd-io · etcd12 Ağu 2026
CVE-2026-73500
34İzleyin
etcd: `tlsListener.acceptLoop` spawns unbounded handshake goroutines with no deadline
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
etcd-io · etcd12 Ağu 2026
CVE-2026-73501
36İzleyin
kin-openapi: ValidationHandler.Load() Fail-Open Authentication Bypass via NoopAuthenticationFunc Default
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
getkin · kin-openapi12 Ağu 2026
CVE-2026-73519
37İzleyin
WolfStack < 25.9.2 Hard-coded Secret Authentication Bypass via X-WolfStack-Secret
KritikCVSS 9,3Kavram kanıtıEPSS %1
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Gömülü kimlik bilgisi
wolfsoftwaresystemsltd · wolfstack12 Ağu 2026
CVE-2026-42018
63Bu hafta
Anonymous user token generation exposure in JFrog Artifactory
YüksekCVSS 7,5KEVSilahlaştırılmışEPSS %9
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
jfrog · artifactory12 Ağu 2026
CVE-2026-47717
30İzleyin
FUXA's Unauthenticated Project Data Disclosure Exposes Server-Side Scripts and Device Configurations
YüksekCVSS 7,5Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
frangoteam · fuxa12 Ağu 2026
CVE-2026-49481
38İzleyin
UpSnap vulnerable to Remote Code Execution via IP Field Template Injection in wake_cmd/shutdown_cmd
KritikCVSS 9,6İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
- SSTI
seriousm4x · upsnap12 Ağu 2026
CVE-2026-71193
38İzleyin
In OpenStack Designate before 22.0.1, zone creation checks (_is_subzone, _is_superzone, and the duplicate-zone DB constraint) are scoped to
KritikCVSS 9,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openstack · designate12 Ağu 2026
GHSA-jwjp-4649-v8jp
30İzleyin
SIPSorcery vulnerable to Denial of Service via out-of-bounds read in SCTP SACK chunk parsing
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
NuGet · SIPSorcery12 Ağu 2026
GHSA-pfvm-w89x-94jw
30İzleyin
SIPSorcery: Malformed UDP datagram crashes TurnServer receive loop with no restart, disabling TURN UDP relay for all clients (DoS)
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
NuGet · SIPSorcery12 Ağu 2026
CVE-2026-16770
39İzleyin
PDF::WebKit versions through 1.2 for Perl allow argument injection into wkhtmltopdf via meta tags in the source document
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mithaldu · pdf::webkit12 Ağu 2026
CVE-2026-46382
34İzleyin
Meeting Room Booking System has server-side request forgery in import functionality
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
meeting-room-booking-system · mrbs-code12 Ağu 2026
CVE-2026-49473
35İzleyin
@cedar-policy/authorization-for-expressjs has an authorization bypass via query string manipulation
YüksekCVSS 8,8İstismar yokEPSS %0
cedar-policy · authorization-for-expressjs12 Ağu 2026
CVE-2026-49819
39İzleyin
UpSnap - Unauthenticated Initial-Superuser Takeover Chains to Root RCE via wake_cmd
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
seriousm4x · upsnap12 Ağu 2026
CVE-2026-13267
32İzleyin
Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulama atlatma
ibm · security verify access12 Ağu 2026
CVE-2026-72786
28İzleyin
Craft CMS 5.0.0-RC1 before 5.10.8 Authentication Bypass via Password Reset
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
craftcms · cms12 Ağu 2026
CVE-2026-73268
39İzleyin
Cluster-curator-controller: cluster-curator-controller: spec.install.overridejob allows arbitrary job spec injection
KritikCVSS 9,9İstismar yokEPSS %0
- RCE
red hat · multicluster engine for kubernetes 2.112 Ağu 2026
CVE-2026-73269
39İzleyin
Cluster-curator-controller: cluster-curator-controller: tenant-controllable trigger creates clusterrolebinding granting cluster-wide secrets access to namespace
KritikCVSS 9,9İstismar yokEPSS %0
red hat · multicluster engine for kubernetes 2.112 Ağu 2026
CVE-2026-19654
30İzleyin
Rsyslog: a configuration-dependent issue in rsyslog's optional imptcp input module can allow an unauthenticated remote peer to crash rsyslogd
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
rsyslog · rsyslog12 Ağu 2026
GHSA-2qqv-3jgq-vpm9
34İzleyin
Duplicate Advisory: Non-administrator responses from /api/system/getConf omit three secrets that the configuration-export path explicitly st
YüksekCVSS 8,6İstismar yok
- Kimlik doğrulamasız
- Bilgi sızıntısı
Go · github.com/siyuan-note/siyuan/kernel12 Ağu 2026
GHSA-cjwm-9h7g-pcr9
34İzleyin
Duplicate Advisory: Embedded (transclusion) block content is returned without publish-access filtering, leaking private and password-protect
YüksekCVSS 8,6İstismar yok
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
Go · github.com/siyuan-note/siyuan/kernel12 Ağu 2026
GHSA-hg4j-w33m-p7g4
34İzleyin
Duplicate Advisory: The session-cookie signing key (Conf.CookieKey) is returned to anonymous readers by /api/system/getConf
YüksekCVSS 8,6İstismar yok
- Kimlik doğrulamasız
- Bilgi sızıntısı
Go · github.com/siyuan-note/siyuan/kernel12 Ağu 2026
GHSA-hr3f-qfrh-h7w5
30İzleyin
Duplicate Advisory: Encrypted-notebook key-derivation material and wrapped notebook keys disclosed to anonymous readers, enabling offline ma
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Bilgi sızıntısı
Go · github.com/siyuan-note/siyuan/kernel12 Ağu 2026
GHSA-mg8q-52j3-w5f8
34İzleyin
Duplicate Advisory: Publish-access filter on renderAttributeView leaves related-database content unfiltered and fails open on non-block firs
YüksekCVSS 8,6İstismar yok
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
Go · github.com/siyuan-note/siyuan/kernel12 Ağu 2026
GHSA-xx34-6cjg-prh8
34İzleyin
Duplicate Advisory: The publish-access gate treats encrypted notebooks as publicly accessible by default, allowing anonymous readers to retr
YüksekCVSS 8,6İstismar yok
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
Go · github.com/siyuan-note/siyuan/kernel12 Ağu 2026
GHSA-2jmx-q9jf-wp3w
32İzleyin
Duplicate Advisory: Second-order SSTI to arbitrary SQL via attribute-view template column (queryBlocks): malicious imported package executes
YüksekCVSS 8,0İstismar yok
- Kimlik doğrulamasız
- SQL enjeksiyonu
- SSTI
Go · github.com/siyuan-note/siyuan/kernel12 Ağu 2026
GHSA-8wx9-j7j5-h9vp
32İzleyin
Duplicate Advisory: Localhost-trust admin bypass on auth-code-gated endpoints, with potential remote reachability via the fixed-port prox
YüksekCVSS 8,0İstismar yok
- Kimlik doğrulama atlatma
Go · github.com/siyuan-note/siyuan/kernel12 Ağu 2026
GHSA-v598-7627-g9fx
34İzleyin
Duplicate Advisory: Graph endpoints omit the publish-password tier: anonymous readers receive block-level content of password-protected docu
YüksekCVSS 8,6İstismar yok
- Kimlik doğrulamasız
- Bilgi sızıntısı
Go · github.com/siyuan-note/siyuan/kernel12 Ağu 2026
CVE-2026-13610
30İzleyin
KiviCare < 4.5.2 - Unauthenticated Privilege Escalation via Registration
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
unknown · kivicare13 Ağu 2026
CVE-2026-14182
39İzleyin
Customer Email Verification for WooCommerce < 3.2.6 - Unauthenticated Account Takeover via Type-Juggling Authentication Bypass
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
unknown · customer email verification for woocommerce13 Ağu 2026
CVE-2026-18945
32İzleyin
WP Helper Premium < 4.7.6 - Unauthenticated Order Data Disclosure and Order Manipulation via Missing Order Key Validation
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
unknown · wp helper premium13 Ağu 2026
CVE-2026-18146
28İzleyin
Fluent Forms <= 6.2.11 - Unauthenticated Stored Cross-Site Scripting via Notification Smartcode Values
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
wpmanageninja · fluent forms – customizable contact forms, survey, quiz, & conversational form builder13 Ağu 2026
CVE-2026-11840
36İzleyin
Zohocorp ManageEngine Password Manager Pro versions before 13232 and ManageEngine PAM360 versions before 8552 are vulnerable to authenticate
YüksekCVSS 8,8İstismar yokEPSS %3
- SQL enjeksiyonu
zohocorp · manageengine password manager pro13 Ağu 2026
CVE-2026-15413
40Planlayın
Link Factory - Backdoor
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
unknown · link factory13 Ağu 2026
CVE-2026-19481
30İzleyin
@fastify/busboy vulnerable to Denial of Service via prototype-named multipart part header
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
fastify · fastify\/busyboy13 Ağu 2026
CVE-2026-19484
30İzleyin
@fastify/busboy vulnerable to Denial of Service via oversized multipart boundary
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
fastify · fastify\/busyboy13 Ağu 2026
CVE-2026-59499
34İzleyin
Priority – CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
priority · portal generator addon to priority erp (developed by soft solutions).13 Ağu 2026
CVE-2026-59500
40Planlayın
Priority - CWE-287: Improper Authentication
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
priority · portal generator addon to priority erp (developed by soft solutions)13 Ağu 2026
CVE-2026-59501
32İzleyin
Priority – CWE-284: Improper Access Control
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
priority · portal generator addon to priority erp (developed by soft solutions)13 Ağu 2026
CVE-2026-59503
36İzleyin
Priority – CWE-200: Exposure of Sensitive Information to an Unauthorized Actor CWE-359: Exposure of Private Personal Information to an Unauthorized Actor
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
priority · portal generator addon to priority erp (developed by soft solutions)13 Ağu 2026
CVE-2026-59504
36İzleyin
Priority – CWE-602: Client-Side Enforcement of Server-Side Security
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
priority · portal generator addon to priority erp (developed by soft solutions)13 Ağu 2026
CVE-2026-59505
34İzleyin
Priority - CWE-284: Improper Access Control
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
priority · portal generator addon to priority erp (developed by soft solutions)13 Ağu 2026
CVE-2026-59506
37İzleyin
Priority – CWE-306: Missing Authentication for Critical Function
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
priority · portal generator addon to priority erp (developed by soft solutions)13 Ağu 2026
CVE-2026-59507
37İzleyin
Priority – CWE-798: Use of Hard-coded Credentials CWE-200: Exposure of Sensitive Information to an Unauthorized Actor CWE-284: Improper Access Control
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
priority · portal generator addon to priority erp (developed by soft solutions)13 Ağu 2026
CVE-2026-12263
35İzleyin
Authentication Bypass
YüksekCVSS 8,8İstismar yokEPSS %1
- Kimlik doğrulama atlatma
- Zayıf kripto
zohocorp · manageengine password manager pro13 Ağu 2026
CVE-2026-73483
37İzleyin
Flowise before 3.1.3 Sandbox Escape via Puppeteer
KritikCVSS 9,4İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
flowiseai · flowise13 Ağu 2026
CVE-2026-73484
34İzleyin
Flowise before 3.1.3 Sandbox Escape via Pandas Methods
YüksekCVSS 8,6İstismar yokEPSS %0
flowiseai · flowise13 Ağu 2026
CVE-2026-73485
36İzleyin
Flowise before 3.1.3 Remote Code Execution via Airtable Agent
KritikCVSS 9,0İstismar yokEPSS %0
- RCE
flowiseai · flowise13 Ağu 2026
CVE-2026-73486
36İzleyin
Flowise before 3.1.3 Code Injection via CSV Agent customReadCSV
KritikCVSS 9,0İstismar yokEPSS %0
- RCE
flowiseai · flowise13 Ağu 2026
CVE-2026-73487
36İzleyin
Flowise before 3.1.3 Prompt Injection RCE via CSV Agent
KritikCVSS 9,0İstismar yokEPSS %0
- Girişsiz RCE
- SSRF
flowiseai · flowise13 Ağu 2026
CVE-2026-73601
36İzleyin
Flowise before 3.1.3 Remote Code Execution via Custom MCP
KritikCVSS 9,0İstismar yokEPSS %1
- RCE
flowiseai · flowise13 Ağu 2026
CVE-2026-73602
36İzleyin
Flowise before 3.1.3 Sandbox Escape to RCE
KritikCVSS 9,0İstismar yokEPSS %0
- RCE
- Yol geçişi
flowiseai · flowise13 Ağu 2026
CVE-2026-73604
28İzleyin
Flowise before 3.1.3 Credential Exposure via API
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
flowiseai · flowise13 Ağu 2026
CVE-2026-73608
36İzleyin
SiYuan before v3.7.4 Authorization Bypass via getAttributeViewSearchTarget
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
siyuan-note · siyuan13 Ağu 2026
CVE-2026-73612
34İzleyin
File Browser before v2.63.22 Authorization Bypass via Recursive Operations
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
filebrowser · filebrowser13 Ağu 2026
CVE-2026-73613
28İzleyin
filebrowser before 2.63.19 Out-of-Scope File Deletion via Symlink
YüksekCVSS 7,2İstismar yokEPSS %0
filebrowser · filebrowser13 Ağu 2026
CVE-2026-73614
34İzleyin
Network-AI ClaudeHookBridge Deny Pattern Bypass via Truncation
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
jovancoding · network-ai13 Ağu 2026
CVE-2026-73615
34İzleyin
Network-AI SandboxPolicy before 5.15.1 Blocklist Bypass via Quote Mismatch
YüksekCVSS 8,7İstismar yokEPSS %0
jovancoding · network-ai13 Ağu 2026
CVE-2026-73616
28İzleyin
OpenRemote Notification Delete Cross-Realm Insecure Direct Object Reference
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openremote · openremote13 Ağu 2026
CVE-2026-73619
28İzleyin
GitPython before 3.1.57 Arbitrary File Read via Repo.archive()
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
gitpython project · gitpython13 Ağu 2026
CVE-2026-73620
28İzleyin
GitPython before 3.1.57 Arbitrary File Overwrite and Read
YüksekCVSS 7,2İstismar yokEPSS %0
- Yol geçişi
gitpython project · gitpython13 Ağu 2026
CVE-2026-73622
34İzleyin
GitPython before 3.1.55 Environment Variable Exfiltration via Remote.add()
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
gitpython project · gitpython13 Ağu 2026
CVE-2026-73623
30İzleyin
GitPython before 3.1.54 Remote Code Execution via --template
YüksekCVSS 7,7İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
gitpython project · gitpython13 Ağu 2026
CVE-2026-73625
34İzleyin
GitPython before 3.1.54 Remote Code Execution via kwarg value smuggling
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
gitpython project · gitpython13 Ağu 2026
CVE-2026-73626
30İzleyin
JupyterLab before 4.6.2 Authentication Bypass via PyPIExtensionManager
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
jupyterlab · jupyterlab13 Ağu 2026
CVE-2026-73629
33İzleyin
Serendipity before 2.6.0 SSRF via hex IPv4 and IPv6 addresses
YüksekCVSS 8,4İstismar yokEPSS %0
- SSRF
s9y · serendipity13 Ağu 2026
CVE-2026-14662
35İzleyin
PostgreSQL tsvector and tsquery undersize allocations, via integer wraparound
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- RCE
- Bellek hatası
postgresql · postgresql13 Ağu 2026
CVE-2026-14664
35İzleyin
PostgreSQL regexp heap buffer overflow executes arbitrary code
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Bellek hatası
postgresql · postgresql13 Ağu 2026
CVE-2026-14668
32İzleyin
PostgreSQL ctid type confusion in selectivity estimator discloses derivative of arbitrary read
YüksekCVSS 8,1İstismar yokEPSS %0
postgresql · postgresql13 Ağu 2026
CVE-2026-14669
35İzleyin
PostgreSQL to_char heap buffer overflow executes arbitrary code
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- RCE
- Bellek hatası
postgresql · postgresql13 Ağu 2026
CVE-2026-14670
35İzleyin
PostgreSQL plperl tied object heap buffer overflow executes arbitrary code
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Bellek hatası
postgresql · postgresql13 Ağu 2026
CVE-2026-14671
35İzleyin
PostgreSQL refint plan cache type confusion executes arbitrary code
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
postgresql · postgresql13 Ağu 2026
CVE-2026-14676
35İzleyin
PostgreSQL pg_stat_statements heap buffer overflow executes arbitrary code
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Bellek hatası
postgresql · postgresql13 Ağu 2026
CVE-2026-14677
35İzleyin
PostgreSQL 32-bit pltcl and plperl undersize allocations, via integer wraparound
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Bellek hatası
postgresql · postgresql13 Ağu 2026
CVE-2026-14679
32İzleyin
PostgreSQL stack buffer overflow in argument match writes 0x0 and 0x1 to server memory
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
postgresql · postgresql13 Ağu 2026
CVE-2026-14680
35İzleyin
PostgreSQL type confusion via "internal" arguments
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
postgresql · postgresql13 Ağu 2026
CVE-2026-15741
35İzleyin
PostgreSQL expression deparse allows SQL injection via EXTRACT argument
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- SQL enjeksiyonu
postgresql · postgresql13 Ağu 2026
CVE-2026-15742
35İzleyin
PostgreSQL fuzzystrmatch writes effectively-arbitrary addresses, via integer wraparound
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Bellek hatası
postgresql · postgresql13 Ağu 2026
CVE-2026-16238
35İzleyin
PostgreSQL type confusion in pg_restore_attribute_stats() executes arbitrary code
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
postgresql · postgresql13 Ağu 2026
CVE-2026-16239
35İzleyin
PostgreSQL type confusion in cursor CLOSE + DECLARE executes arbitrary code
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
postgresql · postgresql13 Ağu 2026
CVE-2026-18408
35İzleyin
PostgreSQL psql \unrestrict lets superuser of pg_dump origin server execute arbitrary code in psql client
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
postgresql · postgresql13 Ağu 2026
CVE-2026-19385
35İzleyin
PostgreSQL pg_dump heap buffer overflow executes arbitrary code
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Bellek hatası
postgresql · postgresql13 Ağu 2026
CVE-2026-49478
34İzleyin
Fulcio has OIDC Discovery Redirect Following Allows SSRF and JWKS Substitution for Meta-Issuer Paths, with Kubernetes Service-Account Token Leakage
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
sigstore · fulcio13 Ağu 2026
CVE-2026-49827
39İzleyin
WebErpMesv2 has Unauthenticated RCE via Unrestricted File Upload in HR Expense scan_file (CWE-434)
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Dosya yükleme
smewebify · weberpmesv213 Ağu 2026
CVE-2026-6464
32İzleyin
PostgreSQL psql COPY FROM STDIN early failure processes data lines as psql commands
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
postgresql · postgresql13 Ağu 2026
CVE-2026-6471
28İzleyin
PostgreSQL logical decoding can dlopen arbitrary file
YüksekCVSS 7,2Kavram kanıtıEPSS %0
- RCE
- Erişim denetimi (IDOR)
postgresql · postgresql13 Ağu 2026
CVE-2026-27345
30İzleyin
WordPress Taxi Booking Manager for WooCommerce plugin <= 2.0.3 - Broken Access Control vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
magepeopleteam · taxi booking manager for woocommerce13 Ağu 2026
CVE-2026-27380
28İzleyin
WordPress Car Rental Manager plugin <= 1.3.9 - PHP Object Injection vulnerability
YüksekCVSS 7,2İstismar yokEPSS %0
- Deserializasyon
magepeopleteam · car rental manager13 Ağu 2026
CVE-2026-27535
28İzleyin
WordPress Solace Extra plugin <= 1.6.0 - Broken Access Control vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
solacewp · solace extra13 Ağu 2026
CVE-2026-27536
28İzleyin
WordPress MailChimp Subscribe Forms plugin <= 4.3.3 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
pluginops · mailchimp subscribe forms13 Ağu 2026
CVE-2026-27538
30İzleyin
WordPress WP Directory Kit plugin <= 1.5.4 - SQL Injection vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
wpdirectorykit · wp directory kit13 Ağu 2026
CVE-2026-27539
28İzleyin
WordPress Welcart e-Commerce plugin <= 2.11.31 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
welcart · welcart e-commerce13 Ağu 2026
CVE-2026-27543
32İzleyin
WordPress MStore API plugin <= 4.20.0 - Privilege Escalation vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
fluxbuilder · mstore api13 Ağu 2026
CVE-2026-27544
40Planlayın
WordPress QA Analytics plugin <= 5.2.0.0 - Remote Code Execution (RCE) vulnerability
KritikCVSS 10,0İstismar yokEPSS %0
- Girişsiz RCE
quarka · qa analytics13 Ağu 2026
CVE-2026-28001
37İzleyin
WordPress WP Directory Kit plugin <= 1.5.4 - SQL Injection vulnerability
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
wpdirectorykit · wp directory kit13 Ağu 2026
CVE-2026-28002
34İzleyin
WordPress Booktics plugin 1.0.22 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
arraytics · booktics13 Ağu 2026