Yayın tarihine göre

Ağustos 2026: sömürülen ve yeni ciddi CVE kayıtları

7.296 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 26 / 73

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
34İzleyin	CVE-2026-70453İstismar yok	rsync < 3.5.0 Algorithmic Complexity DoS via hash_search()rsyncproject · rsync · CWE-407 Kimlik doğrulamasız	Yüksek8,7	—	%0,5	13 Ağu 2026
30İzleyin	CVE-2026-70454İstismar yok	rsync < 3.5.0 TLS Certificate Validation Bypass via SSL/OpenSSL Modersyncproject · rsync · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek7,6	—	%0,1	13 Ağu 2026
34İzleyin	CVE-2026-70455İstismar yok	rsync 3.4.2 < 3.5.0 DoS via --zt Zstandard Compression Thread Exhaustionsamba · rsync · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,5	13 Ağu 2026
35İzleyin	CVE-2026-70456İstismar yok	rsync 3.0.1 < 3.5.0 Heap Out-of-Bounds Write via read_args()rsyncproject · rsync · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,3	13 Ağu 2026
33İzleyin	CVE-2026-70457İstismar yok	rsync 3.2.3 < 3.5.0 Out-of-Bounds Write via parse_size_arg()samba · rsync · CWE-131 Kimlik doğrulamasız	Yüksek8,3	—	%0,3	13 Ağu 2026
35İzleyin	CVE-2026-70458İstismar yok	rsync 3.0.0 < 3.5.0 Out-of-Bounds Write via FLAG_HLINKED Handlingrsyncproject · rsync · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,3	13 Ağu 2026
36İzleyin	CVE-2026-70460İstismar yok	rsync 2.3.3 < 3.5.0 Path Traversal via --partial-dir/--backup-dir Symlinkrsyncproject · rsync · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,2	—	%0,4	13 Ağu 2026
35İzleyin	CVE-2026-70461İstismar yok	rsync 3.2.5 < 3.5.0 Heap Out-of-Bounds Write via files-from Entrysamba · rsync · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,5	13 Ağu 2026
28İzleyin	CVE-2026-70462İstismar yok	rsync 3.1.0 < 3.5.0 Signed Integer Overflow via MSG_IO_TIMEOUTrsyncproject · rsync · CWE-190 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,4	13 Ağu 2026
34İzleyin	CVE-2026-70463Kavram kanıtı	rsync 3.1.0 < 3.5.0 Authorization Bypass via auth users Directive Parsingsamba · rsync · CWE-863 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,3	13 Ağu 2026
34İzleyin	CVE-2026-70464İstismar yok	rsync 2.0.0 < 3.5.0 Connection Slot Exhaustion DoS via Handshake Stallrsyncproject · rsync · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,5	13 Ağu 2026
31İzleyin	CVE-2026-73505İstismar yok	Oh My Posh: Arbitrary command execution via template injection in the path segmentjandedobbeleer · oh-my-posh · CWE-94 RCE SSTI	Yüksek7,8	—	%0,2	13 Ağu 2026
30İzleyin	CVE-2026-73507İstismar yok	Netty: Denial of Service in XmlFrameDecoder via CPU Exhaustionnetty · netty · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,7	13 Ağu 2026
30İzleyin	CVE-2026-73508İstismar yok	Netty: Memory Leak in DNS Record Decoder via Malformed Domain Namesnetty · netty · CWE-772 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	13 Ağu 2026
30İzleyin	CVE-2026-73509İstismar yok	OpenList: Authenticated users can rename files outside their base path via batch rename `src_name` traversalopenlistteam · openlist · CWE-22 Yol geçişi	Yüksek7,6	—	%0,5	13 Ağu 2026
30İzleyin	CVE-2026-73611İstismar yok	File Browser 2.50.0 through 2.63.21 JWT Expiration Bypassfilebrowser · filebrowser · CWE-613	Yüksek7,6	—	%0,4	13 Ağu 2026
28İzleyin	CVE-2026-73617İstismar yok	Budibase before 3.40.0 NoSQL Injection via MongoDB datasourcebudibase · server · CWE-943 SQL enjeksiyonu	Yüksek7,1	—	%0,3	13 Ağu 2026
34İzleyin	CVE-2026-73618İstismar yok	Budibase Server before 3.40.0 NoSQL Injection via JSON Parameterbudibase · server · CWE-943 SQL enjeksiyonu	Yüksek8,7	—	%0,3	13 Ağu 2026
28İzleyin	CVE-2026-73624İstismar yok	GitPython before 3.1.54 Arbitrary File Overwrite via diffgitpython project · gitpython · CWE-88	Yüksek7,2	—	%0,5	13 Ağu 2026
34İzleyin	CVE-2026-73514İstismar yok	PostGIS address_standardizer Out-of-Bounds Write via standardize_address()postgis · address_standardizer · CWE-787 Bellek hatası	Yüksek8,7	—	%0,8	13 Ağu 2026
28İzleyin	CVE-2026-73515İstismar yok	PostGIS < 3.7.0beta2 Out-of-Bounds Read via FlatGeobuf Bufferpostgis · postgis · CWE-125 Bellek hatası	Yüksek7,2	—	%0,5	13 Ağu 2026
37İzleyin	CVE-2026-73532İstismar yok	Fluent Forms Pro 6.2.7 Embedded Malicious Code via Tampered Plugin Buildwpmanageninja · fluent forms pro · CWE-506 Kimlik doğrulamasız	Kritik9,3	—	%0,6	13 Ağu 2026
37İzleyin	CVE-2026-73533İstismar yok	Ninja Tables Pro 5.2.11 Embedded Malicious Code via Tampered Plugin Buildwpmanageninja · ninja tables pro · CWE-506 Kimlik doğrulamasız	Kritik9,3	—	%0,6	13 Ağu 2026
86Hemen	CVE-2026-73570Silahlaştırılmış	A remote code execution vulnerability exists in Zimbra Collaboration (ZCS) before 10.1.20 when the optional zimbra-snmp package is installedsynacor · zimbra collaboration suite · CWE-78 Girişsiz RCE Komut enjeksiyonu	Yüksek8,9	KEV	%71,6	13 Ağu 2026
34İzleyin	CVE-2026-73670İstismar yok	CMS Admin SQL Injection via db_data.php table_name Parametersaurus · saurus cms community edition · CWE-89 SQL enjeksiyonu	Yüksek8,6	—	%0,5	13 Ağu 2026
36İzleyin	CVE-2022-4993İstismar yok	HTML::FormHandler versions before 0.410000 for Perl allow attacker selected method dispatch and resource exhaustion because _apply_actions and add_error use errCWE-470 Kimlik doğrulamasız	Kritik9,1	—	%0,6	13 Ağu 2026
32İzleyin	CVE-2026-13048İstismar yok	Data::MuForm::Localizer versions through 0.05 for Perl execute Perl from a message catalog header, reached at an arbitrary path because load_lexicon interpolateCWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,2	—	%0,5	13 Ağu 2026
36İzleyin	CVE-2026-13051İstismar yok	Form::Processor::Field::HtmlArea versions from 0.06 through 1.162360 for Perl allow attacker selected method dispatch and resource exhaustion via an HTML::Tidy CWE-470 Kimlik doğrulamasız	Kritik9,1	—	%0,5	13 Ağu 2026
32İzleyin	CVE-2026-24791İstismar yok	Public-only tokens bypass private-resource restrictions on `/api/v1/user` self routesgitea · gitea open source git server · CWE-863 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,4	13 Ağu 2026
30İzleyin	CVE-2026-54481İstismar yok	Internal API HTTP client hardcodes InsecureSkipVerify:true with no config override (CWE-295)gitea · gitea open source git server · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek7,5	—	%0,3	13 Ağu 2026
34İzleyin	CVE-2026-55402İstismar yok	CVE-2026-55402 is an out of bounds read vulnerability in Secure Access servers prior to version 14.57.absolute · secure access · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,4	13 Ağu 2026
36İzleyin	CVE-2026-55982İstismar yok	OIDC userinfo Endpoint Returns Identity Claims Without Enforcing API Token Scopesgitea · gitea open source git server · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Kritik9,1	—	%0,5	13 Ağu 2026
32İzleyin	CVE-2026-55987İstismar yok	OAuth2 sign-in reactivates an administrator-deactivated account on auth sources without refresh tokens (incomplete fix of #38009)gitea · gitea open source git server · CWE-863 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,4	13 Ağu 2026
38İzleyin	CVE-2026-56443İstismar yok	Token public-only scope bypassed on Limited-visibility owners (Repository + Package categories) — residual after CVE-2026-25714 / PR #37118gitea · gitea open source git server · CWE-863 Erişim denetimi (IDOR)	Kritik9,6	—	%0,5	13 Ağu 2026
39İzleyin	CVE-2026-56654İstismar yok	Privilege Escalation via Access Token Scope Escalation in APIgitea · gitea open source git server · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,6	13 Ağu 2026
36İzleyin	CVE-2026-56750İstismar yok	Gitea Remember-Me Token Theft Not Invalidating Attacker Sessiongitea · gitea open source git server · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,4	13 Ağu 2026
34İzleyin	CVE-2026-57894İstismar yok	Repository Migration Follows Git HTTP Redirects After URL Allow/Block Validation, Enabling Internal Git Repository Exfiltrationgitea · gitea open source git server · CWE-918 SSRF	Yüksek8,5	—	%0,3	13 Ağu 2026
30İzleyin	CVE-2026-58314İstismar yok	Two SSRF findings in Gitea 1.26.2gitea · gitea open source git server · CWE-918 SSRF	Yüksek7,7	—	%0,4	13 Ağu 2026
28İzleyin	CVE-2026-58416İstismar yok	Fork-PR Actions task can read a third private repository via the collaborative-owner branch (missing fork-PR guard)gitea · gitea open source git server · CWE-280	Yüksek7,1	—	%0,3	13 Ağu 2026
30İzleyin	CVE-2026-58417İstismar yok	REST API exposes organization membership of private organizations to publicgitea · gitea open source git server · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,4	13 Ağu 2026
30İzleyin	CVE-2026-58427İstismar yok	Private org member list leaked via /members API endpoint — incomplete fix for PR #38145gitea · gitea open source git server · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,4	13 Ağu 2026
36İzleyin	CVE-2026-58433İstismar yok	Team-repository linking endpoint bypasses the RepoAdminChangeTeamAccess organization settinggitea · gitea open source git server · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,5	13 Ağu 2026
30İzleyin	CVE-2026-58434İstismar yok	Private Repository Metadata Remains Accessible After Access Revocationgitea · gitea open source git server · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,4	13 Ağu 2026
30İzleyin	CVE-2026-58436İstismar yok	ParseAcceptLanguage quadratic-time DoS via Locale middleware on unauthenticated requestsgitea · gitea open source git server · CWE-407 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	13 Ağu 2026
28İzleyin	CVE-2026-58437İstismar yok	Repository Visibility Manipulation via Git Push Optionsgitea · gitea open source git server · CWE-284 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	13 Ağu 2026
30İzleyin	CVE-2026-58438İstismar yok	Cross-repository IDOR in issue-dependency removal lets an attacker tamper with and comment on private repos they cannot accessgitea · gitea open source git server · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,4	13 Ağu 2026
32İzleyin	CVE-2026-58439İstismar yok	Branch Protection Bypass via PR Retargeting Preserves Stale `official` Approval Flaggitea · gitea open source git server · CWE-284 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,5	13 Ağu 2026
36İzleyin	CVE-2026-58443İstismar yok	Public-only repository tokens can update private PR head branchesgitea · gitea open source git server · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,5	13 Ağu 2026
36İzleyin	CVE-2026-58508İstismar yok	Two SSRF vulnerabilities in Gitea migration/mirror (DNS rebinding + missing re-validation)gitea · gitea open source git server · CWE-284 Kimlik doğrulamasız SSRF Erişim denetimi (IDOR)	Kritik9,1	—	%0,4	13 Ağu 2026
34İzleyin	CVE-2026-59109İstismar yok	Zalktis: SQL injection via partner-controlled fields in imported e-invoiceszalktis programmas (sia "zalktis programmas") · zalktis · CWE-20 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,7	—	%0,4	13 Ağu 2026
30İzleyin	CVE-2026-59765İstismar yok	SSRF via Migration Asset Downloads Bypasses hostmatcher — Reads Internal Files and Cloud Metadatagitea · gitea open source git server · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,5	—	%0,4	13 Ağu 2026
34İzleyin	CVE-2019-25765İstismar yok	ASP-CMS SQL Injection via commentList.asp id Parameterasp-cms project · asp-cms · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,7	—	%0,7	13 Ağu 2026
34İzleyin	CVE-2026-18428İstismar yok	SQL Query Validation Bypass in OpenSearch Direct Queryaws · opensearch · CWE-693 RCE	Yüksek8,7	—	%0,9	13 Ağu 2026
37İzleyin	CVE-2026-67614İstismar yok	CyberPanel < 3.0.0 Hard-coded JWT Secret Authentication Bypass via WebTerminalusmannasir · cyberpanel · CWE-798 Kimlik doğrulamasız Kimlik doğrulama atlatma Gömülü kimlik bilgisi	Kritik9,3	—	%0,9	13 Ağu 2026
34İzleyin	CVE-2026-72741İstismar yok	Rainbond 6.9.7 Region API Cross-Enterprise IDOR via Tenant Accessgoodrain · rainbond · CWE-639 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,2	13 Ağu 2026
30İzleyin	CVE-2026-73561İstismar yok	Hub: Unauthenticated WebSocket RPC Waiter Resource Exhaustionanephenix · hub · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	13 Ağu 2026
34İzleyin	CVE-2026-73564İstismar yok	frp: Unauthenticated Remote Denial of Service in the frp SSH Tunnel Gateway via Integer Overflowfatedier · frp · CWE-129 Kimlik doğrulamasız	Yüksek8,7	—	%0,5	13 Ağu 2026
30İzleyin	CVE-2026-73566İstismar yok	node-tar: Uncontrolled recursion in mapHas/filesFilter allows uncatchable stack-overflow DoS via crafted long-path tar with member selectionisaacs · node-tar · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	13 Ağu 2026
36İzleyin	CVE-2026-73567İstismar yok	sm-crypto: Predictable SM2 key generation in Node.js: default RNG uses Math.random + wall clockjuneandgreen · sm-crypto · CWE-338 Kimlik doğrulamasız Zayıf kripto	Kritik9,1	—	%0,4	13 Ağu 2026
30İzleyin	CVE-2026-73568İstismar yok	py-libp2p: yamux connection DoS via oversized data framelibp2p · py-libp2p · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	13 Ağu 2026
34İzleyin	CVE-2026-73569İstismar yok	fast-xml-parser: Repeated DOCTYPE declarations reset entity expansion limitsnaturalintelligence · fast-xml-parser · CWE-776 Kimlik doğrulamasız	Yüksek8,7	—	%0,5	13 Ağu 2026
30İzleyin	CVE-2026-73643İstismar yok	js-yaml: Exponential parsing time in the flow collections leads to denial of servicenodeca · js-yaml · CWE-407 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	13 Ağu 2026
38İzleyin	CVE-2026-73644İstismar yok	OpenDJ: Authorization bypass in SASL PLAIN allowing a `proxied-auth` holder to impersonate any resolvable non-root user without an ACI proxy grantopenidentityplatform · opendj · CWE-285 Erişim denetimi (IDOR)	Kritik9,6	—	%0,4	13 Ağu 2026
39İzleyin	CVE-2026-73649İstismar yok	Velocity.js: Remote Code Execution via property-read to Function constructor (bypass of CVE-2026-44966 fix)shepherdwind · velocity.js · CWE-94 Girişsiz RCE	Kritik9,8	—	%0,7	13 Ağu 2026
39İzleyin	CVE-2026-17197İstismar yok	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,4	13 Ağu 2026
32İzleyin	CVE-2026-17220İstismar yok	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-120 Kimlik doğrulamasız Bellek hatası	Yüksek8,2	—	%0,5	13 Ağu 2026
31İzleyin	CVE-2026-18071İstismar yok	IBM i is Affected By An Improper Management Vulnerability in HTTP Server []ibm · i · CWE-269 Yerel yetki yükseltme	Yüksek7,8	—	%0,1	13 Ağu 2026
30İzleyin	CVE-2026-72777İstismar yok	Next AI Draw.io 0.4.16 SSRF via DNS Rebinding in parse-urldayuanjiang · next-ai-draw-io · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,7	—	%0,4	13 Ağu 2026
28İzleyin	CVE-2026-73482İstismar yok	phpList < 3.7.0-RC5 Cross-Site Request Forgery via admins.phpphplist · phplist3 · CWE-352 Kimlik doğrulamasız CSRF	Yüksek7,2	—	%0,3	13 Ağu 2026
32İzleyin	CVE-2026-73650İstismar yok	SVGO: removeScripts plugin leaves some executable scripts intactsvg · svgo · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,2	—	%0,4	13 Ağu 2026
28İzleyin	CVE-2026-73652İstismar yok	vantage6: Algorithm developer can edit another developer's algorithm that is pending / under reviewvantage6 · vantage6 · CWE-863 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	13 Ağu 2026
37İzleyin	CVE-2026-73653İstismar yok	Vitest: Browser Mode provider commands bypass the file-access permission gatevitest-dev · vitest · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,4	—	%0,7	13 Ağu 2026
31İzleyin	CVE-2026-68451İstismar yok	s390/zcrypt: Validate length for CCA ECC private key requestslinux · linux · CWE-120 Bellek hatası	Yüksek7,8	—	%0,1	13 Ağu 2026
31İzleyin	CVE-2026-68452İstismar yok	s390/zcrypt: Validate length for CCA AES cipher key requestslinux · linux · CWE-120 Bellek hatası	Yüksek7,8	—	%0,1	13 Ağu 2026
28İzleyin	CVE-2026-68453İstismar yok	s390/zcrypt: Fix buffer over-read in cca_cipher2protkeylinux · linux · CWE-125 Bellek hatası	Yüksek7,1	—	%0,1	13 Ağu 2026
35İzleyin	CVE-2026-68454İstismar yok	KVM: s390: pci: Fix handling of AIF enable without AISBlinux · linux · CWE-20	Yüksek8,8	—	%0,1	13 Ağu 2026
30İzleyin	CVE-2026-13460İstismar yok	The following vulnerabilities that can affect IBM Storage Scale and the Management GUI are now fixed in 5.2.3.9 or higher and 6.0.1.1 or higheribm · storage scale · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek7,5	—	%0,4	13 Ağu 2026
37İzleyin	CVE-2026-14525İstismar yok	IBM WebSphere Application Server Liberty is affected by an authenication bypassibm · websphere application server · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,4	—	%0,5	13 Ağu 2026
31İzleyin	CVE-2026-14875İstismar yok	IBM i Access Client Solutions (ACS) is Affected By Multiple Vulnerabilitiesibm · i access client solutions · CWE-426 RCE	Yüksek7,8	—	%0,1	13 Ağu 2026
35İzleyin	CVE-2026-16674İstismar yok	IBM i is Affected By Multiple Vulnerabilities in WebSphere Application Server Libertyibm · i · CWE-426 RCE	Yüksek8,8	—	%0,7	13 Ağu 2026
35İzleyin	CVE-2026-16722İstismar yok	IBM i is Affected By An Unauthorized Privileges Vulnerability in SQL []ibm · i · CWE-269	Yüksek8,8	—	%0,4	13 Ağu 2026
36İzleyin	CVE-2026-16815İstismar yok	IBM i is Affected By Multiple Vulnerabilities in Simple Mail Transfer Protocolibm · i · CWE-787 Kimlik doğrulamasız Bellek hatası	Kritik9,1	—	%0,4	13 Ağu 2026
30İzleyin	CVE-2026-16853İstismar yok	IBM i is Affected By Multiple Vulnerabilities in NetServeribm · i · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek7,5	—	%0,4	13 Ağu 2026
39İzleyin	CVE-2026-16867İstismar yok	IBM i is Affected By Multiple Vulnerabilities in NetServeribm · i · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,6	13 Ağu 2026
30İzleyin	CVE-2026-16868İstismar yok	IBM i is Affected By Multiple Vulnerabilities in NetServeribm · i · CWE-908 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,5	13 Ağu 2026
30İzleyin	CVE-2026-16887İstismar yok	IBM i is Affected By A Denial of Service Vulnerability DST/SST []ibm · i · CWE-787 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,5	13 Ağu 2026
31İzleyin	CVE-2026-16898İstismar yok	IBM i is Affected By Multiple Vulnerabilities in Network Authentication Serviceibm · i · CWE-73 Yol geçişi	Yüksek7,8	—	%0,1	13 Ağu 2026
35İzleyin	CVE-2026-16908İstismar yok	IBM i is Affected By Multiple SQL Vulnerabilities [, ]ibm · i · CWE-22 Yol geçişi	Yüksek8,8	—	%0,5	13 Ağu 2026
39İzleyin	CVE-2026-16961İstismar yok	IBM i is Affected By SQL Injection Vulnerability in Db2 Mirror []ibm · i · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,4	13 Ağu 2026
30İzleyin	CVE-2026-16967İstismar yok	IBM i is Affected By Multiple SQL Vulnerabilities [, ]ibm · i · CWE-367 Yarış durumu	Yüksek7,5	—	%0,3	13 Ağu 2026
35İzleyin	CVE-2026-16975İstismar yok	IBM i is Affected By A Remote Code Execution Vulnerability []ibm · i · CWE-787 RCE Bellek hatası	Yüksek8,8	—	%0,7	13 Ağu 2026
30İzleyin	CVE-2026-16982İstismar yok	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-787 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,5	13 Ağu 2026
31İzleyin	CVE-2026-16987İstismar yok	IBM i is Affected By An Improper Validation Vulnerability in PASE []ibm · i · CWE-73 Yol geçişi Yerel yetki yükseltme	Yüksek7,8	—	%0,1	13 Ağu 2026
30İzleyin	CVE-2026-17004İstismar yok	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	13 Ağu 2026
35İzleyin	CVE-2026-17029İstismar yok	IBM i is Affected By Multiple Vulnerabilities in Java Secure Sockets Extensionibm · i · CWE-787 RCE Bellek hatası	Yüksek8,8	—	%0,1	13 Ağu 2026
32İzleyin	CVE-2026-17045İstismar yok	IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manageribm · i · CWE-294 Kimlik doğrulama atlatma	Yüksek8,1	—	%0,4	13 Ağu 2026
29İzleyin	CVE-2026-17069İstismar yok	IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manageribm · i · CWE-352 CSRF	Yüksek7,3	—	%0,2	13 Ağu 2026
30İzleyin	CVE-2026-17199İstismar yok	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	13 Ağu 2026
39İzleyin	CVE-2026-17206İstismar yok	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-787 Girişsiz RCE Bellek hatası	Kritik9,8	—	%0,6	13 Ağu 2026
35İzleyin	CVE-2026-17223İstismar yok	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-787 RCE Bellek hatası	Yüksek8,8	—	%0,7	13 Ağu 2026

CVE-2026-70453
34İzleyin
rsync < 3.5.0 Algorithmic Complexity DoS via hash_search()
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
rsyncproject · rsync13 Ağu 2026
CVE-2026-70454
30İzleyin
rsync < 3.5.0 TLS Certificate Validation Bypass via SSL/OpenSSL Mode
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
rsyncproject · rsync13 Ağu 2026
CVE-2026-70455
34İzleyin
rsync 3.4.2 < 3.5.0 DoS via --zt Zstandard Compression Thread Exhaustion
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
samba · rsync13 Ağu 2026
CVE-2026-70456
35İzleyin
rsync 3.0.1 < 3.5.0 Heap Out-of-Bounds Write via read_args()
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
rsyncproject · rsync13 Ağu 2026
CVE-2026-70457
33İzleyin
rsync 3.2.3 < 3.5.0 Out-of-Bounds Write via parse_size_arg()
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
samba · rsync13 Ağu 2026
CVE-2026-70458
35İzleyin
rsync 3.0.0 < 3.5.0 Out-of-Bounds Write via FLAG_HLINKED Handling
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
rsyncproject · rsync13 Ağu 2026
CVE-2026-70460
36İzleyin
rsync 2.3.3 < 3.5.0 Path Traversal via --partial-dir/--backup-dir Symlink
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
rsyncproject · rsync13 Ağu 2026
CVE-2026-70461
35İzleyin
rsync 3.2.5 < 3.5.0 Heap Out-of-Bounds Write via files-from Entry
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
samba · rsync13 Ağu 2026
CVE-2026-70462
28İzleyin
rsync 3.1.0 < 3.5.0 Signed Integer Overflow via MSG_IO_TIMEOUT
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
rsyncproject · rsync13 Ağu 2026
CVE-2026-70463
34İzleyin
rsync 3.1.0 < 3.5.0 Authorization Bypass via auth users Directive Parsing
YüksekCVSS 8,6Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
samba · rsync13 Ağu 2026
CVE-2026-70464
34İzleyin
rsync 2.0.0 < 3.5.0 Connection Slot Exhaustion DoS via Handshake Stall
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
rsyncproject · rsync13 Ağu 2026
CVE-2026-73505
31İzleyin
Oh My Posh: Arbitrary command execution via template injection in the path segment
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- SSTI
jandedobbeleer · oh-my-posh13 Ağu 2026
CVE-2026-73507
30İzleyin
Netty: Denial of Service in XmlFrameDecoder via CPU Exhaustion
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
netty · netty13 Ağu 2026
CVE-2026-73508
30İzleyin
Netty: Memory Leak in DNS Record Decoder via Malformed Domain Names
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
netty · netty13 Ağu 2026
CVE-2026-73509
30İzleyin
OpenList: Authenticated users can rename files outside their base path via batch rename `src_name` traversal
YüksekCVSS 7,6İstismar yokEPSS %0
- Yol geçişi
openlistteam · openlist13 Ağu 2026
CVE-2026-73611
30İzleyin
File Browser 2.50.0 through 2.63.21 JWT Expiration Bypass
YüksekCVSS 7,6İstismar yokEPSS %0
filebrowser · filebrowser13 Ağu 2026
CVE-2026-73617
28İzleyin
Budibase before 3.40.0 NoSQL Injection via MongoDB datasource
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
budibase · server13 Ağu 2026
CVE-2026-73618
34İzleyin
Budibase Server before 3.40.0 NoSQL Injection via JSON Parameter
YüksekCVSS 8,7İstismar yokEPSS %0
- SQL enjeksiyonu
budibase · server13 Ağu 2026
CVE-2026-73624
28İzleyin
GitPython before 3.1.54 Arbitrary File Overwrite via diff
YüksekCVSS 7,2İstismar yokEPSS %0
gitpython project · gitpython13 Ağu 2026
CVE-2026-73514
34İzleyin
PostGIS address_standardizer Out-of-Bounds Write via standardize_address()
YüksekCVSS 8,7İstismar yokEPSS %0
- Bellek hatası
postgis · address_standardizer13 Ağu 2026
CVE-2026-73515
28İzleyin
PostGIS < 3.7.0beta2 Out-of-Bounds Read via FlatGeobuf Buffer
YüksekCVSS 7,2İstismar yokEPSS %0
- Bellek hatası
postgis · postgis13 Ağu 2026
CVE-2026-73532
37İzleyin
Fluent Forms Pro 6.2.7 Embedded Malicious Code via Tampered Plugin Build
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
wpmanageninja · fluent forms pro13 Ağu 2026
CVE-2026-73533
37İzleyin
Ninja Tables Pro 5.2.11 Embedded Malicious Code via Tampered Plugin Build
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
wpmanageninja · ninja tables pro13 Ağu 2026
CVE-2026-73570
86Hemen
A remote code execution vulnerability exists in Zimbra Collaboration (ZCS) before 10.1.20 when the optional zimbra-snmp package is installed
YüksekCVSS 8,9KEVSilahlaştırılmışEPSS %71
- Girişsiz RCE
- Komut enjeksiyonu
synacor · zimbra collaboration suite13 Ağu 2026
CVE-2026-73670
34İzleyin
CMS Admin SQL Injection via db_data.php table_name Parameter
YüksekCVSS 8,6İstismar yokEPSS %0
- SQL enjeksiyonu
saurus · saurus cms community edition13 Ağu 2026
CVE-2022-4993
36İzleyin
HTML::FormHandler versions before 0.410000 for Perl allow attacker selected method dispatch and resource exhaustion because _apply_actions and add_error use err
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
13 Ağu 2026
CVE-2026-13048
32İzleyin
Data::MuForm::Localizer versions through 0.05 for Perl execute Perl from a message catalog header, reached at an arbitrary path because load_lexicon interpolate
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
13 Ağu 2026
CVE-2026-13051
36İzleyin
Form::Processor::Field::HtmlArea versions from 0.06 through 1.162360 for Perl allow attacker selected method dispatch and resource exhaustion via an HTML::Tidy
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
13 Ağu 2026
CVE-2026-24791
32İzleyin
Public-only tokens bypass private-resource restrictions on `/api/v1/user` self routes
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
gitea · gitea open source git server13 Ağu 2026
CVE-2026-54481
30İzleyin
Internal API HTTP client hardcodes InsecureSkipVerify:true with no config override (CWE-295)
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
gitea · gitea open source git server13 Ağu 2026
CVE-2026-55402
34İzleyin
CVE-2026-55402 is an out of bounds read vulnerability in Secure Access servers prior to version 14.57.
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
absolute · secure access13 Ağu 2026
CVE-2026-55982
36İzleyin
OIDC userinfo Endpoint Returns Identity Claims Without Enforcing API Token Scopes
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
gitea · gitea open source git server13 Ağu 2026
CVE-2026-55987
32İzleyin
OAuth2 sign-in reactivates an administrator-deactivated account on auth sources without refresh tokens (incomplete fix of #38009)
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
gitea · gitea open source git server13 Ağu 2026
CVE-2026-56443
38İzleyin
Token public-only scope bypassed on Limited-visibility owners (Repository + Package categories) — residual after CVE-2026-25714 / PR #37118
KritikCVSS 9,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
gitea · gitea open source git server13 Ağu 2026
CVE-2026-56654
39İzleyin
Privilege Escalation via Access Token Scope Escalation in API
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
gitea · gitea open source git server13 Ağu 2026
CVE-2026-56750
36İzleyin
Gitea Remember-Me Token Theft Not Invalidating Attacker Session
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
gitea · gitea open source git server13 Ağu 2026
CVE-2026-57894
34İzleyin
Repository Migration Follows Git HTTP Redirects After URL Allow/Block Validation, Enabling Internal Git Repository Exfiltration
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
gitea · gitea open source git server13 Ağu 2026
CVE-2026-58314
30İzleyin
Two SSRF findings in Gitea 1.26.2
YüksekCVSS 7,7İstismar yokEPSS %0
- SSRF
gitea · gitea open source git server13 Ağu 2026
CVE-2026-58416
28İzleyin
Fork-PR Actions task can read a third private repository via the collaborative-owner branch (missing fork-PR guard)
YüksekCVSS 7,1İstismar yokEPSS %0
gitea · gitea open source git server13 Ağu 2026
CVE-2026-58417
30İzleyin
REST API exposes organization membership of private organizations to public
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
gitea · gitea open source git server13 Ağu 2026
CVE-2026-58427
30İzleyin
Private org member list leaked via /members API endpoint — incomplete fix for PR #38145
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
gitea · gitea open source git server13 Ağu 2026
CVE-2026-58433
36İzleyin
Team-repository linking endpoint bypasses the RepoAdminChangeTeamAccess organization setting
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
gitea · gitea open source git server13 Ağu 2026
CVE-2026-58434
30İzleyin
Private Repository Metadata Remains Accessible After Access Revocation
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
gitea · gitea open source git server13 Ağu 2026
CVE-2026-58436
30İzleyin
ParseAcceptLanguage quadratic-time DoS via Locale middleware on unauthenticated requests
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
gitea · gitea open source git server13 Ağu 2026
CVE-2026-58437
28İzleyin
Repository Visibility Manipulation via Git Push Options
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
gitea · gitea open source git server13 Ağu 2026
CVE-2026-58438
30İzleyin
Cross-repository IDOR in issue-dependency removal lets an attacker tamper with and comment on private repos they cannot access
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
gitea · gitea open source git server13 Ağu 2026
CVE-2026-58439
32İzleyin
Branch Protection Bypass via PR Retargeting Preserves Stale `official` Approval Flag
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
gitea · gitea open source git server13 Ağu 2026
CVE-2026-58443
36İzleyin
Public-only repository tokens can update private PR head branches
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
gitea · gitea open source git server13 Ağu 2026
CVE-2026-58508
36İzleyin
Two SSRF vulnerabilities in Gitea migration/mirror (DNS rebinding + missing re-validation)
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
- Erişim denetimi (IDOR)
gitea · gitea open source git server13 Ağu 2026
CVE-2026-59109
34İzleyin
Zalktis: SQL injection via partner-controlled fields in imported e-invoices
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
zalktis programmas (sia "zalktis programmas") · zalktis13 Ağu 2026
CVE-2026-59765
30İzleyin
SSRF via Migration Asset Downloads Bypasses hostmatcher — Reads Internal Files and Cloud Metadata
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
gitea · gitea open source git server13 Ağu 2026
CVE-2019-25765
34İzleyin
ASP-CMS SQL Injection via commentList.asp id Parameter
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
asp-cms project · asp-cms13 Ağu 2026
CVE-2026-18428
34İzleyin
SQL Query Validation Bypass in OpenSearch Direct Query
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
aws · opensearch13 Ağu 2026
CVE-2026-67614
37İzleyin
CyberPanel < 3.0.0 Hard-coded JWT Secret Authentication Bypass via WebTerminal
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Gömülü kimlik bilgisi
usmannasir · cyberpanel13 Ağu 2026
CVE-2026-72741
34İzleyin
Rainbond 6.9.7 Region API Cross-Enterprise IDOR via Tenant Access
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
goodrain · rainbond13 Ağu 2026
CVE-2026-73561
30İzleyin
Hub: Unauthenticated WebSocket RPC Waiter Resource Exhaustion
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
anephenix · hub13 Ağu 2026
CVE-2026-73564
34İzleyin
frp: Unauthenticated Remote Denial of Service in the frp SSH Tunnel Gateway via Integer Overflow
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
fatedier · frp13 Ağu 2026
CVE-2026-73566
30İzleyin
node-tar: Uncontrolled recursion in mapHas/filesFilter allows uncatchable stack-overflow DoS via crafted long-path tar with member selection
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
isaacs · node-tar13 Ağu 2026
CVE-2026-73567
36İzleyin
sm-crypto: Predictable SM2 key generation in Node.js: default RNG uses Math.random + wall clock
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
juneandgreen · sm-crypto13 Ağu 2026
CVE-2026-73568
30İzleyin
py-libp2p: yamux connection DoS via oversized data frame
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
libp2p · py-libp2p13 Ağu 2026
CVE-2026-73569
34İzleyin
fast-xml-parser: Repeated DOCTYPE declarations reset entity expansion limits
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
naturalintelligence · fast-xml-parser13 Ağu 2026
CVE-2026-73643
30İzleyin
js-yaml: Exponential parsing time in the flow collections leads to denial of service
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
nodeca · js-yaml13 Ağu 2026
CVE-2026-73644
38İzleyin
OpenDJ: Authorization bypass in SASL PLAIN allowing a `proxied-auth` holder to impersonate any resolvable non-root user without an ACI proxy grant
KritikCVSS 9,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openidentityplatform · opendj13 Ağu 2026
CVE-2026-73649
39İzleyin
Velocity.js: Remote Code Execution via property-read to Function constructor (bypass of CVE-2026-44966 fix)
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
shepherdwind · velocity.js13 Ağu 2026
CVE-2026-17197
39İzleyin
IBM i is Affected By Multiple Vulnerabilities in Host Servers
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ibm · i13 Ağu 2026
CVE-2026-17220
32İzleyin
IBM i is Affected By Multiple Vulnerabilities in Host Servers
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
ibm · i13 Ağu 2026
CVE-2026-18071
31İzleyin
IBM i is Affected By An Improper Management Vulnerability in HTTP Server []
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
ibm · i13 Ağu 2026
CVE-2026-72777
30İzleyin
Next AI Draw.io 0.4.16 SSRF via DNS Rebinding in parse-url
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
dayuanjiang · next-ai-draw-io13 Ağu 2026
CVE-2026-73482
28İzleyin
phpList < 3.7.0-RC5 Cross-Site Request Forgery via admins.php
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
phplist · phplist313 Ağu 2026
CVE-2026-73650
32İzleyin
SVGO: removeScripts plugin leaves some executable scripts intact
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
svg · svgo13 Ağu 2026
CVE-2026-73652
28İzleyin
vantage6: Algorithm developer can edit another developer's algorithm that is pending / under review
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
vantage6 · vantage613 Ağu 2026
CVE-2026-73653
37İzleyin
Vitest: Browser Mode provider commands bypass the file-access permission gate
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
vitest-dev · vitest13 Ağu 2026
CVE-2026-68451
31İzleyin
s390/zcrypt: Validate length for CCA ECC private key requests
YüksekCVSS 7,8İstismar yokEPSS %0
- Bellek hatası
linux · linux13 Ağu 2026
CVE-2026-68452
31İzleyin
s390/zcrypt: Validate length for CCA AES cipher key requests
YüksekCVSS 7,8İstismar yokEPSS %0
- Bellek hatası
linux · linux13 Ağu 2026
CVE-2026-68453
28İzleyin
s390/zcrypt: Fix buffer over-read in cca_cipher2protkey
YüksekCVSS 7,1İstismar yokEPSS %0
- Bellek hatası
linux · linux13 Ağu 2026
CVE-2026-68454
35İzleyin
KVM: s390: pci: Fix handling of AIF enable without AISB
YüksekCVSS 8,8İstismar yokEPSS %0
linux · linux13 Ağu 2026
CVE-2026-13460
30İzleyin
The following vulnerabilities that can affect IBM Storage Scale and the Management GUI are now fixed in 5.2.3.9 or higher and 6.0.1.1 or higher
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
ibm · storage scale13 Ağu 2026
CVE-2026-14525
37İzleyin
IBM WebSphere Application Server Liberty is affected by an authenication bypass
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ibm · websphere application server13 Ağu 2026
CVE-2026-14875
31İzleyin
IBM i Access Client Solutions (ACS) is Affected By Multiple Vulnerabilities
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
ibm · i access client solutions13 Ağu 2026
CVE-2026-16674
35İzleyin
IBM i is Affected By Multiple Vulnerabilities in WebSphere Application Server Liberty
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
ibm · i13 Ağu 2026
CVE-2026-16722
35İzleyin
IBM i is Affected By An Unauthorized Privileges Vulnerability in SQL []
YüksekCVSS 8,8İstismar yokEPSS %0
ibm · i13 Ağu 2026
CVE-2026-16815
36İzleyin
IBM i is Affected By Multiple Vulnerabilities in Simple Mail Transfer Protocol
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
ibm · i13 Ağu 2026
CVE-2026-16853
30İzleyin
IBM i is Affected By Multiple Vulnerabilities in NetServer
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
ibm · i13 Ağu 2026
CVE-2026-16867
39İzleyin
IBM i is Affected By Multiple Vulnerabilities in NetServer
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ibm · i13 Ağu 2026
CVE-2026-16868
30İzleyin
IBM i is Affected By Multiple Vulnerabilities in NetServer
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
ibm · i13 Ağu 2026
CVE-2026-16887
30İzleyin
IBM i is Affected By A Denial of Service Vulnerability DST/SST []
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
ibm · i13 Ağu 2026
CVE-2026-16898
31İzleyin
IBM i is Affected By Multiple Vulnerabilities in Network Authentication Service
YüksekCVSS 7,8İstismar yokEPSS %0
- Yol geçişi
ibm · i13 Ağu 2026
CVE-2026-16908
35İzleyin
IBM i is Affected By Multiple SQL Vulnerabilities [, ]
YüksekCVSS 8,8İstismar yokEPSS %0
- Yol geçişi
ibm · i13 Ağu 2026
CVE-2026-16961
39İzleyin
IBM i is Affected By SQL Injection Vulnerability in Db2 Mirror []
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
ibm · i13 Ağu 2026
CVE-2026-16967
30İzleyin
IBM i is Affected By Multiple SQL Vulnerabilities [, ]
YüksekCVSS 7,5İstismar yokEPSS %0
- Yarış durumu
ibm · i13 Ağu 2026
CVE-2026-16975
35İzleyin
IBM i is Affected By A Remote Code Execution Vulnerability []
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Bellek hatası
ibm · i13 Ağu 2026
CVE-2026-16982
30İzleyin
IBM i is Affected By Multiple Vulnerabilities in Host Servers
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
ibm · i13 Ağu 2026
CVE-2026-16987
31İzleyin
IBM i is Affected By An Improper Validation Vulnerability in PASE []
YüksekCVSS 7,8İstismar yokEPSS %0
- Yol geçişi
- Yerel yetki yükseltme
ibm · i13 Ağu 2026
CVE-2026-17004
30İzleyin
IBM i is Affected By Multiple Vulnerabilities in Host Servers
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ibm · i13 Ağu 2026
CVE-2026-17029
35İzleyin
IBM i is Affected By Multiple Vulnerabilities in Java Secure Sockets Extension
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Bellek hatası
ibm · i13 Ağu 2026
CVE-2026-17045
32İzleyin
IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manager
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulama atlatma
ibm · i13 Ağu 2026
CVE-2026-17069
29İzleyin
IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manager
YüksekCVSS 7,3İstismar yokEPSS %0
- CSRF
ibm · i13 Ağu 2026
CVE-2026-17199
30İzleyin
IBM i is Affected By Multiple Vulnerabilities in Host Servers
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ibm · i13 Ağu 2026
CVE-2026-17206
39İzleyin
IBM i is Affected By Multiple Vulnerabilities in Host Servers
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
ibm · i13 Ağu 2026
CVE-2026-17223
35İzleyin
IBM i is Affected By Multiple Vulnerabilities in Host Servers
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Bellek hatası
ibm · i13 Ağu 2026