Yayın tarihine göre

Ağustos 2026: sömürülen ve yeni ciddi CVE kayıtları

7.294 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 27 / 73

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
30İzleyin	CVE-2026-17229İstismar yok	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	13 Ağu 2026
28İzleyin	CVE-2026-18164İstismar yok	Flow Neuroscience FL-100 Use of Hard-coded Credentialsflow neuroscience · fl-100 · CWE-798 Kimlik doğrulamasız Kimlik doğrulama atlatma Gömülü kimlik bilgisi	Yüksek7,2	—	%0,3	13 Ağu 2026
30İzleyin	CVE-2026-18846İstismar yok	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-787 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,5	13 Ağu 2026
36İzleyin	CVE-2026-19747İstismar yok	Tenda CH7 ATE Module Kylin HandleCmd command injectiontenda · ch7 · CWE-74 Girişsiz RCE Komut enjeksiyonu	Yüksek8,9	—	%3,0	13 Ağu 2026
28İzleyin	CVE-2026-45725İstismar yok	compliance-trestle Remote Fetching Mechanism has an Arbitrary File Write via Cache Path Traversaloscal-compass · compliance-trestle · CWE-73 Yol geçişi	Yüksek7,1	—	%0,4	13 Ağu 2026
28İzleyin	CVE-2026-48099İstismar yok	WsgiDAV encoded dot segments can escape filesystem share rootsmar10 · wsgidav · CWE-22 Yol geçişi	Yüksek7,1	—	%0,3	13 Ağu 2026
34İzleyin	CVE-2026-49864İstismar yok	wetty vulnerable to DOM XSS via file-download filenamebutlerx · wetty · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,6	—	%0,4	13 Ağu 2026
28İzleyin	CVE-2026-59714İstismar yok	Open WebUI: Cross-channel message overwrite via chat completion API (single-model and multimodel message_ids)open-webui · open-webui · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,4	13 Ağu 2026
28İzleyin	CVE-2026-72629İstismar yok	Authorization Bypass Through User-Controlled Key in Kibana Leading to Cross-Space Access to Machine Learning Trained Modelselastic · kibana · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,4	13 Ağu 2026
28İzleyin	CVE-2026-72630İstismar yok	Incorrect Authorization in Kibana Fleet Leading to Privilege Escalationelastic · kibana · CWE-863 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	13 Ağu 2026
28İzleyin	CVE-2026-72632İstismar yok	Observable Discrepancy in Kibana Fleet Leading to Disclosure of Elastic Agent Elasticsearch API Keyselastic · kibana · CWE-203	Yüksek7,1	—	%0,3	13 Ağu 2026
35İzleyin	CVE-2026-72642İstismar yok	Use of Out-of-range Pointer Offset in the Elasticsearch Machine Learning Native Inference Processelastic · elasticsearch · CWE-823 RCE	Yüksek8,8	—	%0,6	13 Ağu 2026
28İzleyin	CVE-2026-72643İstismar yok	Incorrect Authorization in Kibana Agent Builder Leading to Disclosure and Tampering of Private Agentselastic · kibana · CWE-863 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	13 Ağu 2026
29İzleyin	CVE-2026-72658İstismar yok	Cross-Site Request Forgery in Kibana Leading to Privilege Escalationelastic · kibana · CWE-352 CSRF	Yüksek7,3	—	%0,1	13 Ağu 2026
32İzleyin	CVE-2026-72665İstismar yok	Missing Authorization in Kibana Leading to Unauthorized Execution of Host Response Actionselastic · kibana · CWE-862 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,4	13 Ağu 2026
30İzleyin	CVE-2026-72669İstismar yok	Missing Authorization in Kibana Leading to Cross-User Information Disclosure and Data Tamperingelastic · kibana · CWE-862 Erişim denetimi (IDOR)	Yüksek7,6	—	%0,3	13 Ağu 2026
30İzleyin	CVE-2026-72672İstismar yok	Incorrect Authorization in Kibana Leading to Disclosure of Elastic Defend Endpoint Event Dataelastic · kibana · CWE-863 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,3	13 Ağu 2026
28İzleyin	CVE-2026-72675İstismar yok	Missing Authorization in Kibana Machine Learning Leading to Cross-Space Information Disclosure and Unauthorized Data Modificationelastic · kibana · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	13 Ağu 2026
36İzleyin	CVE-2026-72676İstismar yok	Improper Control of Generation of Code in Fleet Server Leading to Code Injectionelastic · kibana · CWE-94 Girişsiz RCE	Kritik9,1	—	%0,5	13 Ağu 2026
29İzleyin	CVE-2026-72677İstismar yok	Relative Path Traversal in Kibana Fleet Leading to Unauthorized Deletion of Users and Other Resourceselastic · kibana · CWE-23 Yol geçişi	Yüksek7,3	—	%0,4	13 Ağu 2026
35İzleyin	CVE-2026-72681İstismar yok	Missing Authorization in Kibana Leading to Privilege Escalation and Information Disclosureelastic · kibana · CWE-862 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,4	13 Ağu 2026
34İzleyin	CVE-2026-73654İstismar yok	Trigger.dev: Prototype pollution via run metadata operations → process-wide cross-tenant DoStriggerdotdev · trigger.dev · CWE-1321 Prototype pollution	Yüksek8,5	—	%0,6	13 Ağu 2026
29İzleyin	CVE-2026-73655İstismar yok	Trigger.dev: Account Takeover via Cross-Provider OAuth Email Matching in Google Logintriggerdotdev · trigger.dev · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,4	—	%0,4	13 Ağu 2026
39İzleyin	CVE-2026-73656İstismar yok	Trigger.dev: Cross-project deployment worker registration can modify another project's deployment statetriggerdotdev · trigger.dev · CWE-639 Erişim denetimi (IDOR)	Kritik9,9	—	%0,4	13 Ağu 2026
28İzleyin	CVE-2026-73266İstismar yok	Clusterclaims-controller: confused deputy: tenant-controlled clusterclaim labels propagated to managedcluster, enabling cross-tenant managedclusterset joinred hat · multicluster engine for kubernetes 2.1 · CWE-441	Yüksek7,1	—	%0,3	13 Ağu 2026
32İzleyin	CVE-2026-17075İstismar yok	IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manageribm · i · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,2	—	%0,4	13 Ağu 2026
29İzleyin	CVE-2026-17099İstismar yok	IBM i is Affected By Multiple Vulnerabilities in Navigator for iibm · i · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,3	—	%0,4	13 Ağu 2026
38İzleyin	CVE-2026-17101İstismar yok	IBM i is Affected By Multiple Vulnerabilities in Navigator for iibm · i · CWE-287 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,6	—	%0,6	13 Ağu 2026
30İzleyin	CVE-2026-17272İstismar yok	IBM i is Affected By a Denial of Service in HTTP Server []ibm · i · CWE-787 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,4	13 Ağu 2026
30İzleyin	CVE-2026-17473İstismar yok	IBM Documentation Offline is vulnerable to information disclosure, session forgery and remote code executionibm · documentation offline · CWE-22 Girişsiz RCE Yol geçişi	Yüksek7,5	—	%0,6	13 Ağu 2026
39İzleyin	CVE-2026-17481İstismar yok	IBM Documentation Offline is vulnerable to information disclosure, session forgery and remote code executionibm · documentation offline · CWE-117 Girişsiz RCE	Kritik9,8	—	%0,9	13 Ağu 2026
39İzleyin	CVE-2026-17482İstismar yok	IBM Documentation Offline is vulnerable to information disclosure, session forgery and remote code executionibm · documentation offline · CWE-73 Girişsiz RCE Yol geçişi	Kritik9,8	—	%0,7	13 Ağu 2026
30İzleyin	CVE-2026-17502İstismar yok	IBM i is Affected By Multiple Vulnerabilities in NetServeribm · i · CWE-787 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,4	13 Ağu 2026
30İzleyin	CVE-2026-18077İstismar yok	IBM i is Affected By Multiple Vulnerabilities in Simple Mail Transfer Protocolibm · i · CWE-787 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,5	13 Ağu 2026
35İzleyin	CVE-2026-18101İstismar yok	IBM i is Affected By Multiple Vulnerabilities in WebSphere Application Server Libertyibm · i · CWE-269 Yerel yetki yükseltme	Yüksek8,8	—	%0,1	13 Ağu 2026
40Planlayın	CVE-2026-18193İstismar yok	IBM i Is Affected By Multiple Vulnerabilities in IBM Java SDK and IBM Java Runtimeibm · i · CWE-269 Kimlik doğrulamasız	Kritik10,0	—	%0,4	13 Ağu 2026
39İzleyin	CVE-2026-18249İstismar yok	IBM i Is Affected By Multiple Vulnerabilities in IBM Java SDK and IBM Java Runtimeibm · i · CWE-269	Kritik9,9	—	%0,3	13 Ağu 2026
28İzleyin	CVE-2026-18509İstismar yok	IBM i is Affected By A Prvilege Escalation Vulnerability []ibm · i · CWE-285 Yerel yetki yükseltme Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	13 Ağu 2026
31İzleyin	CVE-2026-18511İstismar yok	IBM i is Affected By Multiple Vulnerabilities in Java Secure Sockets Extensionibm · i · CWE-787 RCE Bellek hatası	Yüksek7,8	—	%0,2	13 Ağu 2026
18İzleyin	CVE-2026-18741Kavram kanıtı	Worksuite SaaS version prior to 6.0.14 Stored XSS via Asset Management Location and Description Fieldsfroiden · worksuite saas · CWE-79 XSS	Orta4,6	—	%0,2	13 Ağu 2026
36İzleyin	CVE-2026-19297İstismar yok	Insufficient Authentication Brute Force Protection on Login Endpointlangflow · langflow · CWE-307 Kimlik doğrulamasız	Kritik9,1	—	%0,6	13 Ağu 2026
38İzleyin	CVE-2026-8715İstismar yok	Vault Secrets Operator vulnerable to arbitrary file read and credential exfiltration via AppRole secretIDPathhashicorp · tooling · CWE-552	Kritik9,6	—	%0,4	13 Ağu 2026
34İzleyin	CVE-2024-58374İstismar yok	Hongjing e-HR Unauthenticated SQL Injection via getSdutyTreehongjing century · e-hr · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu Yol geçişi	Yüksek8,7	—	%0,7	13 Ağu 2026
32İzleyin	CVE-2026-19750İstismar yok	Tenda CH/CP/TX3 SSH hard-coded passwordtenda · ch · CWE-255 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek8,2	—	%0,8	13 Ağu 2026
30İzleyin	CVE-2026-33818İstismar yok	Enforce maximum recursion depth in encoding/asn1go standard library · encoding/asn1 · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	13 Ağu 2026
30İzleyin	CVE-2026-56853İstismar yok	Apply ReadHeaderTimeout when doing unencrypted HTTP/2 check in net/httpgo standard library · net/http · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	13 Ağu 2026
30İzleyin	CVE-2026-56859İstismar yok	Add recursion depth guard during decode in encoding/xmlgo standard library · encoding/xml · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	13 Ağu 2026
30İzleyin	CVE-2026-56862İstismar yok	Limit handshake messages we are willing to accept post-handshake in crypto/tlsgo standard library · crypto/tls · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	13 Ağu 2026
30İzleyin	CVE-2026-56864İstismar yok	Ignore unrelated, unauthenticated hashes in Lookup in golang.org/x/mod/sumdbgo toolchain · cmd/go · CWE-347 Kimlik doğrulamasız Zayıf kripto	Yüksek7,5	—	%0,2	13 Ağu 2026
33İzleyin	CVE-2026-56865İstismar yok	Fix transparency log tile verification bypass in golang.org/x/mod/sumdb/tloggo toolchain · cmd/go · CWE-347 Zayıf kripto	Yüksek8,4	—	%0,1	13 Ağu 2026
37İzleyin	CVE-2026-72776İstismar yok	AgenticSeek Unauthenticated RCE via /query API Endpointfosowl · agenticseek · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,3	—	%1,1	13 Ağu 2026
37İzleyin	CVE-2026-72839İstismar yok	filebrowser through 2.63.16 Privilege Escalation via Signupfilebrowser · filebrowser · CWE-266 Kimlik doğrulamasız	Kritik9,3	—	%0,5	13 Ağu 2026
35İzleyin	CVE-2026-72853İstismar yok	Budibase before 3.40.0 SQL Injection via Oracle connectorbudibase · budibase · CWE-89 SQL enjeksiyonu	Yüksek8,8	—	%0,3	13 Ağu 2026
34İzleyin	CVE-2026-72856İstismar yok	Budibase before 3.40.0 Authentication Bypass via Tenant Owner Emailbudibase · budibase · CWE-640 Kimlik doğrulama atlatma	Yüksek8,6	—	%0,4	13 Ağu 2026
33İzleyin	CVE-2026-72857İstismar yok	Budibase before 3.40.0 Credential Exposure via STRING Fieldsbudibase · budibase · CWE-522 Bilgi sızıntısı	Yüksek8,3	—	%0,3	13 Ağu 2026
36İzleyin	CVE-2026-73302İstismar yok	Budibase: OIDC SSO account takeover: incoming identity linked by email without checking email_verifiedbudibase · budibase · CWE-287 Kimlik doğrulama atlatma	Kritik9,0	—	%0,4	13 Ağu 2026
35İzleyin	CVE-2026-73305İstismar yok	Budibase: Privilege escalation via public role assignment API missing app-level authorizationbudibase · budibase · CWE-269	Yüksek8,8	—	%0,5	13 Ağu 2026
30İzleyin	CVE-2026-73408İstismar yok	Budibase: MySQL DESCRIBE Backtick Injection via multipleStatements in Database Connectorbudibase · budibase · CWE-89 SQL enjeksiyonu	Yüksek7,6	—	%0,4	13 Ağu 2026
34İzleyin	CVE-2026-73417İstismar yok	JupyterLab: Cross-site scripting (XSS) via crafted settings file (`overrides.json`)jupyterlab · jupyterlab · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,6	—	%0,7	13 Ağu 2026
36İzleyin	CVE-2026-73420İstismar yok	NextAuth.js: Email normalizer validates the address before Unicode normalization, allowing a homoglyph @ bypassnextauthjs · next-auth · CWE-180 Kimlik doğrulamasız	Kritik9,1	—	%0,7	13 Ağu 2026
36İzleyin	CVE-2026-73421İstismar yok	NextAuth.js: Configuration errors can cause existence-based auth checks to fail open (auth object populated with an error)nextauthjs · next-auth · CWE-285 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,6	13 Ağu 2026
32İzleyin	CVE-2026-73658İstismar yok	Trigger.dev: Cross-tenant object store read and write via URL path traversaltriggerdotdev · trigger.dev · CWE-20 Yol geçişi	Yüksek8,2	—	%0,4	13 Ağu 2026
32İzleyin	CVE-2026-73659İstismar yok	Trigger.dev: Cross-tenant object read/write via path traversal in packet presign APItriggerdotdev · trigger.dev · CWE-22 Yol geçişi	Yüksek8,1	—	%0,5	13 Ağu 2026
30İzleyin	CVE-2026-73660İstismar yok	FreePBX: Authenticated TTS AGI Command Injection Through TTS Namefreepbx · tts · CWE-78 RCE Komut enjeksiyonu	Yüksek7,5	—	%0,7	13 Ağu 2026
34İzleyin	CVE-2026-73664İstismar yok	FreePBX: Authenticated Arbitrary SSH Key Injection via Backup Modulefreepbx · backup · CWE-269 RCE	Yüksek8,6	—	%0,5	13 Ağu 2026
32İzleyin	CVE-2026-73666İstismar yok	OpenChoreo: Unauthenticated Backstage developer-portal API exposes OpenChoreo catalog data, scaffolder logs, and allows unauthenticated catalog write/deleteopenchoreo · backstage-plugins · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,2	—	%0,6	13 Ağu 2026
35İzleyin	CVE-2026-73667İstismar yok	OpenChoreo: Authenticated OS command injection via OpenChoreo Workflow Plane templates enables code execution in privileged podsopenchoreo · openchoreo · CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	—	%0,8	13 Ağu 2026
35İzleyin	CVE-2026-73841İstismar yok	OpenChoreo: Cross-project command execution and wirelog view access via OpenChoreo openchoreo-api exec and wirelogs endpointsopenchoreo · openchoreo · CWE-639 RCE Erişim denetimi (IDOR)	Yüksek8,8	—	%0,8	13 Ağu 2026
36İzleyin	CVE-2026-73842İstismar yok	OpenChoreo: cluster-gateway internal proxy performs no caller authentication and is not read-only — data-plane Secret disclosure and arbitrary Kubernetes mutatiopenchoreo · openchoreo · CWE-269	Kritik9,0	—	%0,2	13 Ağu 2026
38İzleyin	CVE-2026-73843İstismar yok	OpenChoreo: Unauthenticated access to data-plane operations via OpenChoreo cluster-gateway management APIsopenchoreo · openchoreo · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,6	—	%0,4	13 Ağu 2026
8İzleyin	CVE-2026-19745Kavram kanıtı	Calix GigaSpire Web Management utilities_configurationsave.cgi denial of servicecalix · gigaspire · CWE-404	Düşük2,1	—	%0,4	13 Ağu 2026
30İzleyin	CVE-2026-19771İstismar yok	Baicells EG3661M LuCI Web luci os command injectionbaicells · eg3661m · CWE-77 RCE Komut enjeksiyonu	Yüksek7,3	—	%3,7	13 Ağu 2026
34İzleyin	CVE-2026-72840İstismar yok	OpenWrt LuCI luci-mod-system-mounts ACL Root RCE via Crontab Writeopenwrt · luci · CWE-266 RCE	Yüksek8,7	—	%0,4	13 Ağu 2026
37İzleyin	CVE-2026-72841İstismar yok	luci-app-openvpn Path Traversal RCE via instance_name2openwrt · luci · CWE-73 RCE Yol geçişi	Kritik9,4	—	%0,6	13 Ağu 2026
37İzleyin	CVE-2026-72842İstismar yok	OpenWrt luci-app-lxc ACL Inconsistency Authentication Bypassopenwrt · luci · CWE-73 Kimlik doğrulama atlatma Yol geçişi	Kritik9,4	—	%0,6	13 Ağu 2026
34İzleyin	CVE-2026-72849İstismar yok	Budibase before 3.40.0 Identity Confusion via Chat-Link Handoff CSRFbudibase · server · CWE-352 CSRF	Yüksek8,7	—	%0,1	13 Ağu 2026
37İzleyin	CVE-2026-72850İstismar yok	Budibase before 3.40.0 Arbitrary File Write via Path Traversalbudibase · server · CWE-22 Yol geçişi	Kritik9,4	—	%0,5	13 Ağu 2026
36İzleyin	CVE-2026-72851İstismar yok	Budibase before 3.40.0 SQL Injection via Unauthenticated Webhookbudibase · server · CWE-89 SQL enjeksiyonu	Kritik9,0	—	%0,3	13 Ağu 2026
33İzleyin	CVE-2026-72855İstismar yok	Budibase before 3.40.0 DNS Rebinding SSRF via OpenAPI and RESTbudibase · server · CWE-918 SSRF	Yüksek8,4	—	%0,3	13 Ağu 2026
34İzleyin	CVE-2026-73661İstismar yok	FreePBX: Authenticated Framework AUTHTYPE Can Be Restored From a Crafted Backupsangoma · freepbx · CWE-15	Yüksek8,6	—	%0,3	13 Ağu 2026
30İzleyin	CVE-2026-73662İstismar yok	Authenticated FreePBX Music RCE via mpg123 and Asterisk Call Filessangoma · freepbx · CWE-78 RCE Komut enjeksiyonu	Yüksek7,6	—	%0,8	13 Ağu 2026
37İzleyin	CVE-2026-73663İstismar yok	FreePBX: Unauthenticated SQL injection in FreePBX missedcall via inbound Caller ID name leads to administrator takeoversangoma · freepbx · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,3	13 Ağu 2026
37İzleyin	CVE-2026-73665İstismar yok	FreePBX UCP: Unauthenticated remote code execution via socket.io namespace auth bypass and AMI action injectionsangoma · freepbx · CWE-862 Girişsiz RCE Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Kritik9,3	—	%0,3	13 Ağu 2026
28İzleyin	CVE-2026-18109İstismar yok	W3 Total Cache <= 2.10.3 - Unauthenticated Stored Cross-Site Scripting via Comment Author Nameboldgrid · w3 total cache · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,4	13 Ağu 2026
29İzleyin	CVE-2026-19788İstismar yok	Tenda AC1206 httpd web management interface SetOnlineDevName set_device_name stack-based overflowtenda · ac1206 · CWE-119 Bellek hatası	Yüksek7,4	—	%0,8	14 Ağu 2026
29İzleyin	CVE-2026-19789İstismar yok	Tenda AC1206 httpd web management interface WifiGuestSet set_wl_guest_iplist stack-based overflowtenda · ac1206 · CWE-119 Bellek hatası	Yüksek7,4	—	%0,8	14 Ağu 2026
29İzleyin	CVE-2026-19790İstismar yok	Tenda G0 httpd Web Management module formSetPortMirror stack-based overflowtenda · g0 · CWE-119 Bellek hatası	Yüksek7,4	—	%0,8	14 Ağu 2026
29İzleyin	CVE-2026-19791İstismar yok	Tenda G0 httpd web management interface module addStaticRoute stack-based overflowtenda · g0 · CWE-119 Bellek hatası	Yüksek7,4	—	%0,8	14 Ağu 2026
29İzleyin	CVE-2026-19792İstismar yok	Tenda G0 httpd web management interface module setPortMapping buffer overflowtenda · g0 · CWE-119 Bellek hatası	Yüksek7,4	—	%0,8	14 Ağu 2026
39İzleyin	CVE-2026-12949İstismar yok	Wishlist Member X <= 3.34.1 - Unauthenticated Account Takeover via 'mergewith' Parameterwishlist member · wishlist member · CWE-640 Kimlik doğrulamasız	Kritik9,8	—	%0,5	14 Ağu 2026
27İzleyin	CVE-2026-14290Kavram kanıtı	Embed Google Photos Album Easily <= 2.2.1 - Contributor+ Stored XSS via link Shortcode Attributeunknown · embed google photos album · CWE-79 XSS	Orta6,8	—	%0,4	14 Ağu 2026
34İzleyin	CVE-2026-15205İstismar yok	Paymob for WooCommerce < 4.1.9 - Unauthenticated SQL Injection via Paymob Callback Pixel Lookupunknown · paymob for woocommerce · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,4	14 Ağu 2026
32İzleyin	CVE-2026-18039İstismar yok	Essential Addons for Elementor < 6.7.2 - Unauthenticated Privilege Escalation via Custom Profile Field Mass Assignmentunknown · essential addons for elementor · CWE-269 Kimlik doğrulamasız	Yüksek8,1	—	%0,3	14 Ağu 2026
29İzleyin	CVE-2026-19811İstismar yok	TOTOLINK A800R firewall.so cstecgi.cgi setIpQosRules stack-based overflowtotolink · a800r · CWE-119 Bellek hatası	Yüksek7,4	—	%0,8	14 Ağu 2026
28İzleyin	CVE-2026-19794Kavram kanıtı	WP-Stats <= 2.56 - Unauthenticated Stored Cross-Site Scriptinggamerz · wp-stats · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,3	14 Ağu 2026
29İzleyin	CVE-2026-19812İstismar yok	TOTOLINK A800R product.so cstecgi.cgi UploadCustomModule stack-based overflowtotolink · a800r · CWE-119 Bellek hatası	Yüksek7,4	—	%0,8	14 Ağu 2026
29İzleyin	CVE-2026-19813İstismar yok	TOTOLINK A800R firewall.so cstecgi.cgi setMacFilterRules stack-based overflowtotolink · a800r · CWE-119 Bellek hatası	Yüksek7,4	—	%0,8	14 Ağu 2026
29İzleyin	CVE-2026-19814İstismar yok	TOTOLINK A800R firewall.so cstecgi.cgi setMacQos stack-based overflowtotolink · a800r · CWE-119 Bellek hatası	Yüksek7,4	—	%0,8	14 Ağu 2026
29İzleyin	CVE-2026-19815İstismar yok	TOTOLINK A800R firewall.so cstecgi.cgi setParentalRules stack-based overflowtotolink · a800r · CWE-119 Bellek hatası	Yüksek7,4	—	%0,8	14 Ağu 2026
29İzleyin	CVE-2026-19821İstismar yok	Tenda AC12 httpd web management interface SetSysAutoRebbotCfg formSetRebootTimer buffer overflowtenda · ac12 · CWE-119 Bellek hatası	Yüksek7,4	—	%0,8	14 Ağu 2026

CVE-2026-17229
30İzleyin
IBM i is Affected By Multiple Vulnerabilities in Host Servers
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ibm · i13 Ağu 2026
CVE-2026-18164
28İzleyin
Flow Neuroscience FL-100 Use of Hard-coded Credentials
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Gömülü kimlik bilgisi
flow neuroscience · fl-10013 Ağu 2026
CVE-2026-18846
30İzleyin
IBM i is Affected By Multiple Vulnerabilities in Host Servers
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
ibm · i13 Ağu 2026
CVE-2026-19747
36İzleyin
Tenda CH7 ATE Module Kylin HandleCmd command injection
YüksekCVSS 8,9İstismar yokEPSS %3
- Girişsiz RCE
- Komut enjeksiyonu
tenda · ch713 Ağu 2026
CVE-2026-45725
28İzleyin
compliance-trestle Remote Fetching Mechanism has an Arbitrary File Write via Cache Path Traversal
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
oscal-compass · compliance-trestle13 Ağu 2026
CVE-2026-48099
28İzleyin
WsgiDAV encoded dot segments can escape filesystem share roots
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
mar10 · wsgidav13 Ağu 2026
CVE-2026-49864
34İzleyin
wetty vulnerable to DOM XSS via file-download filename
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
butlerx · wetty13 Ağu 2026
CVE-2026-59714
28İzleyin
Open WebUI: Cross-channel message overwrite via chat completion API (single-model and multimodel message_ids)
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
open-webui · open-webui13 Ağu 2026
CVE-2026-72629
28İzleyin
Authorization Bypass Through User-Controlled Key in Kibana Leading to Cross-Space Access to Machine Learning Trained Models
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
elastic · kibana13 Ağu 2026
CVE-2026-72630
28İzleyin
Incorrect Authorization in Kibana Fleet Leading to Privilege Escalation
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
elastic · kibana13 Ağu 2026
CVE-2026-72632
28İzleyin
Observable Discrepancy in Kibana Fleet Leading to Disclosure of Elastic Agent Elasticsearch API Keys
YüksekCVSS 7,1İstismar yokEPSS %0
elastic · kibana13 Ağu 2026
CVE-2026-72642
35İzleyin
Use of Out-of-range Pointer Offset in the Elasticsearch Machine Learning Native Inference Process
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
elastic · elasticsearch13 Ağu 2026
CVE-2026-72643
28İzleyin
Incorrect Authorization in Kibana Agent Builder Leading to Disclosure and Tampering of Private Agents
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
elastic · kibana13 Ağu 2026
CVE-2026-72658
29İzleyin
Cross-Site Request Forgery in Kibana Leading to Privilege Escalation
YüksekCVSS 7,3İstismar yokEPSS %0
- CSRF
elastic · kibana13 Ağu 2026
CVE-2026-72665
32İzleyin
Missing Authorization in Kibana Leading to Unauthorized Execution of Host Response Actions
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
elastic · kibana13 Ağu 2026
CVE-2026-72669
30İzleyin
Missing Authorization in Kibana Leading to Cross-User Information Disclosure and Data Tampering
YüksekCVSS 7,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
elastic · kibana13 Ağu 2026
CVE-2026-72672
30İzleyin
Incorrect Authorization in Kibana Leading to Disclosure of Elastic Defend Endpoint Event Data
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
elastic · kibana13 Ağu 2026
CVE-2026-72675
28İzleyin
Missing Authorization in Kibana Machine Learning Leading to Cross-Space Information Disclosure and Unauthorized Data Modification
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
elastic · kibana13 Ağu 2026
CVE-2026-72676
36İzleyin
Improper Control of Generation of Code in Fleet Server Leading to Code Injection
KritikCVSS 9,1İstismar yokEPSS %0
- Girişsiz RCE
elastic · kibana13 Ağu 2026
CVE-2026-72677
29İzleyin
Relative Path Traversal in Kibana Fleet Leading to Unauthorized Deletion of Users and Other Resources
YüksekCVSS 7,3İstismar yokEPSS %0
- Yol geçişi
elastic · kibana13 Ağu 2026
CVE-2026-72681
35İzleyin
Missing Authorization in Kibana Leading to Privilege Escalation and Information Disclosure
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
elastic · kibana13 Ağu 2026
CVE-2026-73654
34İzleyin
Trigger.dev: Prototype pollution via run metadata operations → process-wide cross-tenant DoS
YüksekCVSS 8,5İstismar yokEPSS %0
- Prototype pollution
triggerdotdev · trigger.dev13 Ağu 2026
CVE-2026-73655
29İzleyin
Trigger.dev: Account Takeover via Cross-Provider OAuth Email Matching in Google Login
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
triggerdotdev · trigger.dev13 Ağu 2026
CVE-2026-73656
39İzleyin
Trigger.dev: Cross-project deployment worker registration can modify another project's deployment state
KritikCVSS 9,9İstismar yokEPSS %0
- Erişim denetimi (IDOR)
triggerdotdev · trigger.dev13 Ağu 2026
CVE-2026-73266
28İzleyin
Clusterclaims-controller: confused deputy: tenant-controlled clusterclaim labels propagated to managedcluster, enabling cross-tenant managedclusterset join
YüksekCVSS 7,1İstismar yokEPSS %0
red hat · multicluster engine for kubernetes 2.113 Ağu 2026
CVE-2026-17075
32İzleyin
IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manager
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ibm · i13 Ağu 2026
CVE-2026-17099
29İzleyin
IBM i is Affected By Multiple Vulnerabilities in Navigator for i
YüksekCVSS 7,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ibm · i13 Ağu 2026
CVE-2026-17101
38İzleyin
IBM i is Affected By Multiple Vulnerabilities in Navigator for i
KritikCVSS 9,6İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
ibm · i13 Ağu 2026
CVE-2026-17272
30İzleyin
IBM i is Affected By a Denial of Service in HTTP Server []
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
ibm · i13 Ağu 2026
CVE-2026-17473
30İzleyin
IBM Documentation Offline is vulnerable to information disclosure, session forgery and remote code execution
YüksekCVSS 7,5İstismar yokEPSS %0
- Girişsiz RCE
- Yol geçişi
ibm · documentation offline13 Ağu 2026
CVE-2026-17481
39İzleyin
IBM Documentation Offline is vulnerable to information disclosure, session forgery and remote code execution
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
ibm · documentation offline13 Ağu 2026
CVE-2026-17482
39İzleyin
IBM Documentation Offline is vulnerable to information disclosure, session forgery and remote code execution
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Yol geçişi
ibm · documentation offline13 Ağu 2026
CVE-2026-17502
30İzleyin
IBM i is Affected By Multiple Vulnerabilities in NetServer
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
ibm · i13 Ağu 2026
CVE-2026-18077
30İzleyin
IBM i is Affected By Multiple Vulnerabilities in Simple Mail Transfer Protocol
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
ibm · i13 Ağu 2026
CVE-2026-18101
35İzleyin
IBM i is Affected By Multiple Vulnerabilities in WebSphere Application Server Liberty
YüksekCVSS 8,8İstismar yokEPSS %0
- Yerel yetki yükseltme
ibm · i13 Ağu 2026
CVE-2026-18193
40Planlayın
IBM i Is Affected By Multiple Vulnerabilities in IBM Java SDK and IBM Java Runtime
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
ibm · i13 Ağu 2026
CVE-2026-18249
39İzleyin
IBM i Is Affected By Multiple Vulnerabilities in IBM Java SDK and IBM Java Runtime
KritikCVSS 9,9İstismar yokEPSS %0
ibm · i13 Ağu 2026
CVE-2026-18509
28İzleyin
IBM i is Affected By A Prvilege Escalation Vulnerability []
YüksekCVSS 7,1İstismar yokEPSS %0
- Yerel yetki yükseltme
- Erişim denetimi (IDOR)
ibm · i13 Ağu 2026
CVE-2026-18511
31İzleyin
IBM i is Affected By Multiple Vulnerabilities in Java Secure Sockets Extension
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
ibm · i13 Ağu 2026
CVE-2026-18741
18İzleyin
Worksuite SaaS version prior to 6.0.14 Stored XSS via Asset Management Location and Description Fields
OrtaCVSS 4,6Kavram kanıtıEPSS %0
- XSS
froiden · worksuite saas13 Ağu 2026
CVE-2026-19297
36İzleyin
Insufficient Authentication Brute Force Protection on Login Endpoint
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
langflow · langflow13 Ağu 2026
CVE-2026-8715
38İzleyin
Vault Secrets Operator vulnerable to arbitrary file read and credential exfiltration via AppRole secretIDPath
KritikCVSS 9,6İstismar yokEPSS %0
hashicorp · tooling13 Ağu 2026
CVE-2024-58374
34İzleyin
Hongjing e-HR Unauthenticated SQL Injection via getSdutyTree
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
- Yol geçişi
hongjing century · e-hr13 Ağu 2026
CVE-2026-19750
32İzleyin
Tenda CH/CP/TX3 SSH hard-coded password
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
tenda · ch13 Ağu 2026
CVE-2026-33818
30İzleyin
Enforce maximum recursion depth in encoding/asn1
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
go standard library · encoding/asn113 Ağu 2026
CVE-2026-56853
30İzleyin
Apply ReadHeaderTimeout when doing unencrypted HTTP/2 check in net/http
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
go standard library · net/http13 Ağu 2026
CVE-2026-56859
30İzleyin
Add recursion depth guard during decode in encoding/xml
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
go standard library · encoding/xml13 Ağu 2026
CVE-2026-56862
30İzleyin
Limit handshake messages we are willing to accept post-handshake in crypto/tls
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
go standard library · crypto/tls13 Ağu 2026
CVE-2026-56864
30İzleyin
Ignore unrelated, unauthenticated hashes in Lookup in golang.org/x/mod/sumdb
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
go toolchain · cmd/go13 Ağu 2026
CVE-2026-56865
33İzleyin
Fix transparency log tile verification bypass in golang.org/x/mod/sumdb/tlog
YüksekCVSS 8,4İstismar yokEPSS %0
- Zayıf kripto
go toolchain · cmd/go13 Ağu 2026
CVE-2026-72776
37İzleyin
AgenticSeek Unauthenticated RCE via /query API Endpoint
KritikCVSS 9,3İstismar yokEPSS %1
- Girişsiz RCE
- Kimlik doğrulama atlatma
fosowl · agenticseek13 Ağu 2026
CVE-2026-72839
37İzleyin
filebrowser through 2.63.16 Privilege Escalation via Signup
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
filebrowser · filebrowser13 Ağu 2026
CVE-2026-72853
35İzleyin
Budibase before 3.40.0 SQL Injection via Oracle connector
YüksekCVSS 8,8İstismar yokEPSS %0
- SQL enjeksiyonu
budibase · budibase13 Ağu 2026
CVE-2026-72856
34İzleyin
Budibase before 3.40.0 Authentication Bypass via Tenant Owner Email
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulama atlatma
budibase · budibase13 Ağu 2026
CVE-2026-72857
33İzleyin
Budibase before 3.40.0 Credential Exposure via STRING Fields
YüksekCVSS 8,3İstismar yokEPSS %0
- Bilgi sızıntısı
budibase · budibase13 Ağu 2026
CVE-2026-73302
36İzleyin
Budibase: OIDC SSO account takeover: incoming identity linked by email without checking email_verified
KritikCVSS 9,0İstismar yokEPSS %0
- Kimlik doğrulama atlatma
budibase · budibase13 Ağu 2026
CVE-2026-73305
35İzleyin
Budibase: Privilege escalation via public role assignment API missing app-level authorization
YüksekCVSS 8,8İstismar yokEPSS %0
budibase · budibase13 Ağu 2026
CVE-2026-73408
30İzleyin
Budibase: MySQL DESCRIBE Backtick Injection via multipleStatements in Database Connector
YüksekCVSS 7,6İstismar yokEPSS %0
- SQL enjeksiyonu
budibase · budibase13 Ağu 2026
CVE-2026-73417
34İzleyin
JupyterLab: Cross-site scripting (XSS) via crafted settings file (`overrides.json`)
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
jupyterlab · jupyterlab13 Ağu 2026
CVE-2026-73420
36İzleyin
NextAuth.js: Email normalizer validates the address before Unicode normalization, allowing a homoglyph @ bypass
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
nextauthjs · next-auth13 Ağu 2026
CVE-2026-73421
36İzleyin
NextAuth.js: Configuration errors can cause existence-based auth checks to fail open (auth object populated with an error)
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
nextauthjs · next-auth13 Ağu 2026
CVE-2026-73658
32İzleyin
Trigger.dev: Cross-tenant object store read and write via URL path traversal
YüksekCVSS 8,2İstismar yokEPSS %0
- Yol geçişi
triggerdotdev · trigger.dev13 Ağu 2026
CVE-2026-73659
32İzleyin
Trigger.dev: Cross-tenant object read/write via path traversal in packet presign API
YüksekCVSS 8,1İstismar yokEPSS %0
- Yol geçişi
triggerdotdev · trigger.dev13 Ağu 2026
CVE-2026-73660
30İzleyin
FreePBX: Authenticated TTS AGI Command Injection Through TTS Name
YüksekCVSS 7,5İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
freepbx · tts13 Ağu 2026
CVE-2026-73664
34İzleyin
FreePBX: Authenticated Arbitrary SSH Key Injection via Backup Module
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
freepbx · backup13 Ağu 2026
CVE-2026-73666
32İzleyin
OpenChoreo: Unauthenticated Backstage developer-portal API exposes OpenChoreo catalog data, scaffolder logs, and allows unauthenticated catalog write/delete
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
openchoreo · backstage-plugins13 Ağu 2026
CVE-2026-73667
35İzleyin
OpenChoreo: Authenticated OS command injection via OpenChoreo Workflow Plane templates enables code execution in privileged pods
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
openchoreo · openchoreo13 Ağu 2026
CVE-2026-73841
35İzleyin
OpenChoreo: Cross-project command execution and wirelog view access via OpenChoreo openchoreo-api exec and wirelogs endpoints
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Erişim denetimi (IDOR)
openchoreo · openchoreo13 Ağu 2026
CVE-2026-73842
36İzleyin
OpenChoreo: cluster-gateway internal proxy performs no caller authentication and is not read-only — data-plane Secret disclosure and arbitrary Kubernetes mutati
KritikCVSS 9,0İstismar yokEPSS %0
openchoreo · openchoreo13 Ağu 2026
CVE-2026-73843
38İzleyin
OpenChoreo: Unauthenticated access to data-plane operations via OpenChoreo cluster-gateway management APIs
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
openchoreo · openchoreo13 Ağu 2026
CVE-2026-19745
8İzleyin
Calix GigaSpire Web Management utilities_configurationsave.cgi denial of service
DüşükCVSS 2,1Kavram kanıtıEPSS %0
calix · gigaspire13 Ağu 2026
CVE-2026-19771
30İzleyin
Baicells EG3661M LuCI Web luci os command injection
YüksekCVSS 7,3İstismar yokEPSS %3
- RCE
- Komut enjeksiyonu
baicells · eg3661m13 Ağu 2026
CVE-2026-72840
34İzleyin
OpenWrt LuCI luci-mod-system-mounts ACL Root RCE via Crontab Write
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
openwrt · luci13 Ağu 2026
CVE-2026-72841
37İzleyin
luci-app-openvpn Path Traversal RCE via instance_name2
KritikCVSS 9,4İstismar yokEPSS %0
- RCE
- Yol geçişi
openwrt · luci13 Ağu 2026
CVE-2026-72842
37İzleyin
OpenWrt luci-app-lxc ACL Inconsistency Authentication Bypass
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Yol geçişi
openwrt · luci13 Ağu 2026
CVE-2026-72849
34İzleyin
Budibase before 3.40.0 Identity Confusion via Chat-Link Handoff CSRF
YüksekCVSS 8,7İstismar yokEPSS %0
- CSRF
budibase · server13 Ağu 2026
CVE-2026-72850
37İzleyin
Budibase before 3.40.0 Arbitrary File Write via Path Traversal
KritikCVSS 9,4İstismar yokEPSS %0
- Yol geçişi
budibase · server13 Ağu 2026
CVE-2026-72851
36İzleyin
Budibase before 3.40.0 SQL Injection via Unauthenticated Webhook
KritikCVSS 9,0İstismar yokEPSS %0
- SQL enjeksiyonu
budibase · server13 Ağu 2026
CVE-2026-72855
33İzleyin
Budibase before 3.40.0 DNS Rebinding SSRF via OpenAPI and REST
YüksekCVSS 8,4İstismar yokEPSS %0
- SSRF
budibase · server13 Ağu 2026
CVE-2026-73661
34İzleyin
FreePBX: Authenticated Framework AUTHTYPE Can Be Restored From a Crafted Backup
YüksekCVSS 8,6İstismar yokEPSS %0
sangoma · freepbx13 Ağu 2026
CVE-2026-73662
30İzleyin
Authenticated FreePBX Music RCE via mpg123 and Asterisk Call Files
YüksekCVSS 7,6İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
sangoma · freepbx13 Ağu 2026
CVE-2026-73663
37İzleyin
FreePBX: Unauthenticated SQL injection in FreePBX missedcall via inbound Caller ID name leads to administrator takeover
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
sangoma · freepbx13 Ağu 2026
CVE-2026-73665
37İzleyin
FreePBX UCP: Unauthenticated remote code execution via socket.io namespace auth bypass and AMI action injection
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
sangoma · freepbx13 Ağu 2026
CVE-2026-18109
28İzleyin
W3 Total Cache <= 2.10.3 - Unauthenticated Stored Cross-Site Scripting via Comment Author Name
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
boldgrid · w3 total cache13 Ağu 2026
CVE-2026-19788
29İzleyin
Tenda AC1206 httpd web management interface SetOnlineDevName set_device_name stack-based overflow
YüksekCVSS 7,4İstismar yokEPSS %0
- Bellek hatası
tenda · ac120614 Ağu 2026
CVE-2026-19789
29İzleyin
Tenda AC1206 httpd web management interface WifiGuestSet set_wl_guest_iplist stack-based overflow
YüksekCVSS 7,4İstismar yokEPSS %0
- Bellek hatası
tenda · ac120614 Ağu 2026
CVE-2026-19790
29İzleyin
Tenda G0 httpd Web Management module formSetPortMirror stack-based overflow
YüksekCVSS 7,4İstismar yokEPSS %0
- Bellek hatası
tenda · g014 Ağu 2026
CVE-2026-19791
29İzleyin
Tenda G0 httpd web management interface module addStaticRoute stack-based overflow
YüksekCVSS 7,4İstismar yokEPSS %0
- Bellek hatası
tenda · g014 Ağu 2026
CVE-2026-19792
29İzleyin
Tenda G0 httpd web management interface module setPortMapping buffer overflow
YüksekCVSS 7,4İstismar yokEPSS %0
- Bellek hatası
tenda · g014 Ağu 2026
CVE-2026-12949
39İzleyin
Wishlist Member X <= 3.34.1 - Unauthenticated Account Takeover via 'mergewith' Parameter
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
wishlist member · wishlist member14 Ağu 2026
CVE-2026-14290
27İzleyin
Embed Google Photos Album Easily <= 2.2.1 - Contributor+ Stored XSS via link Shortcode Attribute
OrtaCVSS 6,8Kavram kanıtıEPSS %0
- XSS
unknown · embed google photos album14 Ağu 2026
CVE-2026-15205
34İzleyin
Paymob for WooCommerce < 4.1.9 - Unauthenticated SQL Injection via Paymob Callback Pixel Lookup
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · paymob for woocommerce14 Ağu 2026
CVE-2026-18039
32İzleyin
Essential Addons for Elementor < 6.7.2 - Unauthenticated Privilege Escalation via Custom Profile Field Mass Assignment
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
unknown · essential addons for elementor14 Ağu 2026
CVE-2026-19811
29İzleyin
TOTOLINK A800R firewall.so cstecgi.cgi setIpQosRules stack-based overflow
YüksekCVSS 7,4İstismar yokEPSS %0
- Bellek hatası
totolink · a800r14 Ağu 2026
CVE-2026-19794
28İzleyin
WP-Stats <= 2.56 - Unauthenticated Stored Cross-Site Scripting
YüksekCVSS 7,2Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
gamerz · wp-stats14 Ağu 2026
CVE-2026-19812
29İzleyin
TOTOLINK A800R product.so cstecgi.cgi UploadCustomModule stack-based overflow
YüksekCVSS 7,4İstismar yokEPSS %0
- Bellek hatası
totolink · a800r14 Ağu 2026
CVE-2026-19813
29İzleyin
TOTOLINK A800R firewall.so cstecgi.cgi setMacFilterRules stack-based overflow
YüksekCVSS 7,4İstismar yokEPSS %0
- Bellek hatası
totolink · a800r14 Ağu 2026
CVE-2026-19814
29İzleyin
TOTOLINK A800R firewall.so cstecgi.cgi setMacQos stack-based overflow
YüksekCVSS 7,4İstismar yokEPSS %0
- Bellek hatası
totolink · a800r14 Ağu 2026
CVE-2026-19815
29İzleyin
TOTOLINK A800R firewall.so cstecgi.cgi setParentalRules stack-based overflow
YüksekCVSS 7,4İstismar yokEPSS %0
- Bellek hatası
totolink · a800r14 Ağu 2026
CVE-2026-19821
29İzleyin
Tenda AC12 httpd web management interface SetSysAutoRebbotCfg formSetRebootTimer buffer overflow
YüksekCVSS 7,4İstismar yokEPSS %0
- Bellek hatası
tenda · ac1214 Ağu 2026