Yayın tarihine göre

Ağustos 2026: sömürülen ve yeni ciddi CVE kayıtları

7.294 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 28 / 73

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
29İzleyin	CVE-2026-19822İstismar yok	Tenda W20E QoS Edit editQos lstAdd stack-based overflowtenda · w20e · CWE-119 Bellek hatası	Yüksek7,4	—	%0,8	14 Ağu 2026
36İzleyin	CVE-2026-72810İstismar yok	SiYuan before v3.7.4 Publish-Boundary Bypass via WebSocketsiyuan-note · siyuan · CWE-862 Kimlik doğrulamasız Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Kritik9,2	—	%0,5	14 Ağu 2026
39İzleyin	CVE-2026-72811İstismar yok	SiYuan before v3.7.4 SQL Injection via backlink searchsiyuan-note · siyuan · CWE-89 Girişsiz RCE SQL enjeksiyonu	Kritik9,9	—	%0,4	14 Ağu 2026
34İzleyin	CVE-2026-72822İstismar yok	Grav before 1.0.13 Authentication Bypass via disable2fagetgrav · grav · CWE-306 Kimlik doğrulama atlatma	Yüksek8,7	—	%0,5	14 Ağu 2026
34İzleyin	CVE-2026-72824İstismar yok	Grav before 1.0.13 API Key Scope Bypass via PagesControllergetgrav · grav · CWE-862 RCE Erişim denetimi (IDOR) SSTI	Yüksek8,7	—	%0,7	14 Ağu 2026
28İzleyin	CVE-2026-72825İstismar yok	Grav before 1.0.13 API-key scope cap bypass via ReportsControllergetgrav · grav · CWE-862 RCE Erişim denetimi (IDOR) SSTI	Yüksek7,2	—	%0,3	14 Ağu 2026
34İzleyin	CVE-2026-72826İstismar yok	Grav before 1.0.13 Scope Bypass via createApiKeygetgrav · grav · CWE-266 RCE	Yüksek8,7	—	%0,4	14 Ağu 2026
34İzleyin	CVE-2026-72827İstismar yok	Grav CMS before 2.0.13 Remote Code Execution via Twiggetgrav · grav · CWE-1336 RCE SSTI	Yüksek8,7	—	%0,8	14 Ağu 2026
34İzleyin	CVE-2026-72828İstismar yok	Grav before 1.0.13 API Key Scope Bypass via InvitationsControllergetgrav · grav · CWE-269	Yüksek8,6	—	%0,4	14 Ağu 2026
34İzleyin	CVE-2026-72829İstismar yok	Grav before 1.0.13 API Key Scope Bypass via UsersControllergetgrav · grav · CWE-269	Yüksek8,7	—	%0,4	14 Ağu 2026
34İzleyin	CVE-2026-72830İstismar yok	Grav API Plugin before 1.0.13 RCE via ConfigController scope bypassgetgrav · grav · CWE-269 RCE	Yüksek8,7	—	%0,7	14 Ağu 2026
34İzleyin	CVE-2026-72831İstismar yok	Grav through 2.0.11 Authentication Bypass via Flex Objectsgetgrav · grav · CWE-863 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek8,7	—	%0,5	14 Ağu 2026
30İzleyin	CVE-2026-72835İstismar yok	filebrowser before v2.63.21 Access Rule Bypass via Path Canonicalizationfilebrowser · filebrowser · CWE-41	Yüksek7,6	—	%0,5	14 Ağu 2026
36İzleyin	CVE-2026-72836İstismar yok	FileBrowser before 2.63.19 Case Sensitivity Authentication Bypassfilebrowser · filebrowser · CWE-178 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,2	—	%0,5	14 Ağu 2026
34İzleyin	CVE-2026-72837İstismar yok	File Browser before 2.63.20 Privilege Escalation via Proxy Authenticationfilebrowser · filebrowser · CWE-284 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,5	14 Ağu 2026
28İzleyin	CVE-2026-72838İstismar yok	FileBrowser before 2.63.19 Disk Exhaustion via TUS Uploadfilebrowser · filebrowser · CWE-770 Hizmet dışı bırakma	Yüksek7,1	—	%0,5	14 Ağu 2026
27İzleyin	CVE-2026-73049İstismar yok	SiYuan before v3.7.4 Information Disclosure via getAttributeViewBacklinkssiyuan-note · siyuan · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta6,9	—	%0,3	14 Ağu 2026
29İzleyin	CVE-2026-19823İstismar yok	Tenda W20E QoS Rule Deletion delQos formQOSRuleDel stack-based overflowtenda · w20e · CWE-119 Bellek hatası	Yüksek7,4	—	%0,8	14 Ağu 2026
29İzleyin	CVE-2026-19824İstismar yok	Tenda W20E addIpMacBind ipMacBindListStore stack-based overflowtenda · w20e · CWE-119 Bellek hatası	Yüksek7,4	—	%0,8	14 Ağu 2026
34İzleyin	CVE-2026-19870İstismar yok	IDOR in Prospero Flow CRM allows cross-tenant payroll disclosure and creationroskus · prospero flow crm · CWE-639 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,3	14 Ağu 2026
34İzleyin	CVE-2026-73673Kavram kanıtı	Netis NC63 V3.0.0.3327 Unauthenticated Firmware Update with Missing Cryptographic Firmware Authenticationnetis systems co., ltd. · netis nc63 wireless ac1200 router · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,5	14 Ağu 2026
32İzleyin	CVE-2026-19768İstismar yok	Improper control of generation of code ('Code Injection') in the settings feature in Devolutions PowerShell Universal 2026.2.3 and earlier adevolutions · powershell universal · CWE-94 RCE	Yüksek8,1	—	%0,3	14 Ağu 2026
37İzleyin	CVE-2026-19871İstismar yok	Use of hard-coded credentials in Prospero Flow CRM employee onboardingroskus · prospero flow crm · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,3	—	%0,5	14 Ağu 2026
30İzleyin	CVE-2026-73633Kavram kanıtı	Apache Struts: Unbounded read of a JSON request bodyapache · struts · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	14 Ağu 2026
33İzleyin	CVE-2026-69101İstismar yok	Datavane TIS v5.0.0 XXE Injection via doEditWorkflow Endpointdatavane · tis · CWE-611 SSRF XXE	Yüksek8,3	—	%0,4	14 Ağu 2026
27İzleyin	CVE-2026-72815Kavram kanıtı	go-chi chi v5.2.1 IP Spoofing via X-Forwarded-For Headergo-chi · chi · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Orta6,9	—	%0,4	14 Ağu 2026
34İzleyin	CVE-2026-72819İstismar yok	Grav CMS before 2.0.13 Remote Code Execution via ZIP Uploadgetgrav · grav · CWE-94 RCE	Yüksek8,7	—	%0,9	14 Ağu 2026
34İzleyin	CVE-2026-72833İstismar yok	Grav 1.0.6 through 1.0.11 Privilege Escalation via Scoped API Keysgetgrav · grav · CWE-269	Yüksek8,7	—	%0,4	14 Ağu 2026
33İzleyin	CVE-2026-72859İstismar yok	Budibase 3.39.4 before 3.40.0 Authorization Regression via S3 Presigned URLbudibase · server · CWE-863 Erişim denetimi (IDOR)	Yüksek8,3	—	%0,2	14 Ağu 2026
29İzleyin	CVE-2026-13196İstismar yok	Out-of-bounds Write in KUNBUS piControlkunbus · picontrol · CWE-787 Bellek hatası	Yüksek7,3	—	%0,1	14 Ağu 2026
29İzleyin	CVE-2026-13197İstismar yok	Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') in KUNBUS piControlkunbus · picontrol · CWE-362 Yarış durumu	Yüksek7,3	—	%0,1	14 Ağu 2026
32İzleyin	CVE-2026-16772İstismar yok	In Akaunting versions <= 3.1.21, low‑privileged authenticated users can modify their own account to assign themselves the admin role ID, graakaunting · akaunting · CWE-269	Yüksek8,1	—	%0,2	14 Ağu 2026
33İzleyin	CVE-2026-19884İstismar yok	In Eclipse Theia versions up to and including 1.69.0, opening a folder starts source control integration without requiring the user to trusteclipse foundation · eclipse theia · CWE-15	Yüksek8,4	—	%0,2	14 Ağu 2026
30İzleyin	CVE-2026-53970İstismar yok	ZeroBrew version 0.3.1 and prior Missing Checksum Verification RCE via shim.rblucasgelfond · zerobrew · CWE-494 Girişsiz RCE	Yüksek7,5	—	%0,2	14 Ağu 2026
31İzleyin	CVE-2026-63700İstismar yok	Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Incorrect Default Permission vulnerability.dell · wyse management suite · CWE-269 Yerel yetki yükseltme	Yüksek7,8	—	%0,1	14 Ağu 2026
31İzleyin	CVE-2026-63701İstismar yok	Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Improper Deserialization of Untrusted Data vulnerability.dell · wyse management suite · CWE-269 Deserializasyon Yerel yetki yükseltme	Yüksek7,8	—	%0,1	14 Ağu 2026
28İzleyin	CVE-2026-66270İstismar yok	Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Unrestricted Upload of File with Dangerous Type vulnerability.dell · wyse management suite · CWE-434 RCE Dosya yükleme	Yüksek7,2	—	%0,7	14 Ağu 2026
28İzleyin	CVE-2026-66271İstismar yok	Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Unrestricted Upload of File with Dangerous Type vulnerability.dell · wyse management suite · CWE-434 RCE Dosya yükleme	Yüksek7,2	—	%0,7	14 Ağu 2026
40Planlayın	GHSA-p8cp-78hp-wmq8İstismar yok	Duplicate Advisory: SQL injection in backlink/mention search via unescaped stored and client input (publish mode): first-order (client keywoGo · github.com/siyuan-note/siyuan/kernel · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik10,0	—	—	14 Ağu 2026
34İzleyin	GHSA-q6g5-m978-c6v9İstismar yok	Duplicate Advisory: Publish-boundary bypass via WebSocket broadcast: anonymous readers receive a live unfiltered feed of all edits includingGo · github.com/siyuan-note/siyuan/kernel · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,6	—	—	14 Ağu 2026
35İzleyin	GHSA-wvxr-6v52-gfmhİstismar yok	Duplicate Advisory: Remote code execution via .zip file upload in Grav CMSPackagist · getgrav/grav · CWE-94 RCE	Yüksek8,8	—	—	14 Ağu 2026
40Planlayın	CVE-2026-19626Silahlaştırılmış	Remote Code Executiontenable · security center · CWE-95 RCE	Kritik9,4	—	%1,8	14 Ağu 2026
35İzleyin	CVE-2026-19628İstismar yok	Remote Code Executiontenable · security center · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,1	14 Ağu 2026
29İzleyin	CVE-2026-19844İstismar yok	TOTOLINK A800R ipv6.so cstecgi.cgi setRadvdCfg stack-based overflowtotolink · a800r · CWE-119 Bellek hatası	Yüksek7,4	—	%0,8	14 Ağu 2026
29İzleyin	CVE-2026-19845İstismar yok	TOTOLINK A800R lan.so cstecgi.cgi setStaticDhcpConfig stack-based overflowtotolink · a800r · CWE-119 Bellek hatası	Yüksek7,4	—	%0,8	14 Ağu 2026
31İzleyin	CVE-2026-46439İstismar yok	compliance-trestle Vulnerable to Remote Code Execution via Recursive Server-Side Template Injection (SSTI)oscal-compass · compliance-trestle · CWE-94 RCE Yerel yetki yükseltme SSTI	Yüksek7,8	—	%0,2	14 Ağu 2026
30İzleyin	CVE-2026-46603İstismar yok	Excessive memory allocation during VP8L decoding in golang.org/x/imagegolang.org/x/image · golang.org/x/image/vp8l · CWE-789 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	14 Ağu 2026
28İzleyin	CVE-2026-49986İstismar yok	Cortex has Untrusted Project Bootstrap Code Execution via `CLAUDE_PROJECT_DIR`cdeust · cortex · CWE-829	Yüksek7,1	—	%0,1	14 Ağu 2026
28İzleyin	CVE-2026-49989İstismar yok	CrateDB's Blob HTTP handler bypasses authorizationcrate · crate · CWE-863 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,4	14 Ağu 2026
33İzleyin	CVE-2026-12364İstismar yok	Missing user-space pointer validation in logging syscall z_log_msg_static_create allows kernel memory disclosure and denial of servicezephyrproject · zephyr · CWE-822 Yerel yetki yükseltme	Yüksek8,4	—	%0,1	14 Ağu 2026
35İzleyin	CVE-2026-12366İstismar yok	Use-after-free freeing an armed dynamically-allocated k_timer in Zephyr userspace object disposalzephyrproject · zephyr · CWE-416 Bellek hatası	Yüksek8,8	—	%0,1	14 Ağu 2026
34İzleyin	CVE-2026-19629İstismar yok	Privilege Escalationtenable · security center · CWE-863 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,3	14 Ağu 2026
34İzleyin	CVE-2026-19635İstismar yok	Local Privilege Escalationtenable · security center · CWE-78 RCE Yerel yetki yükseltme Komut enjeksiyonu	Yüksek8,5	—	%0,1	14 Ağu 2026
34İzleyin	CVE-2026-19679Kavram kanıtı	Improper Input Validationtenable · security center · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%1,5	14 Ağu 2026
28İzleyin	CVE-2026-19680İstismar yok	A SQL injection vulnerability exists in Security Center that could allow an attacker to access unauthorized data from the application's datatenable · security center · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,3	14 Ağu 2026
40Planlayın	CVE-2026-19681Silahlaştırılmış	An authenticated command injection vulnerability exists in Security Center related to file upload processing.tenable · security center · CWE-78 RCE Komut enjeksiyonu	Kritik9,4	—	%9,9	14 Ağu 2026
38İzleyin	CVE-2026-19682İstismar yok	A command injection vulnerability exists in Security Center where a remote, unauthenticated attacker could exploit this issue to execute arbtenable · security center · CWE-78 RCE Komut enjeksiyonu	Kritik9,4	—	%2,8	14 Ağu 2026
29İzleyin	CVE-2026-19846İstismar yok	TOTOLINK A800R firewall.so cstecgi.cgi setUrlFilterRules stack-based overflowtotolink · a800r · CWE-119 Bellek hatası	Yüksek7,4	—	%0,8	14 Ağu 2026
29İzleyin	CVE-2026-19847İstismar yok	TOTOLINK A800R wps.so cstecgi.cgi setWiFiWpsConfig stack-based overflowtotolink · a800r · CWE-119 Bellek hatası	Yüksek7,4	—	%0,8	14 Ağu 2026
39İzleyin	CVE-2026-48528İstismar yok	Metacat has an unauthenticated SQL injection vulnerabilitynceas · metacat · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,4	14 Ağu 2026
34İzleyin	CVE-2026-63361İstismar yok	LimeSurvey Community Edition 7.0.5 - Reflected XSS in HTML editor popuplimesurvey · limesurvey · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,5	—	%0,5	14 Ağu 2026
33İzleyin	CVE-2026-72970İstismar yok	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · edge chromium · CWE-122 Girişsiz RCE Bellek hatası	Yüksek8,3	—	%0,7	14 Ağu 2026
27İzleyin	CVE-2026-73847Kavram kanıtı	Emlog: Missing CSRF protection in AI Assistant execute_tool leads to full database compromise and admin account takeoveremlog · emlog · CWE-352 Kimlik doğrulamasız CSRF	Orta6,8	—	%0,2	14 Ağu 2026
39İzleyin	CVE-2026-73849İstismar yok	emlog allows unauthenticated reinstallation via `install.php?action=reinstall`.emlog · emlog · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,7	14 Ağu 2026
34İzleyin	CVE-2026-73850İstismar yok	Emlog: Arbitrary SQL Execution Vulnerability in ai.php within queryDatabase() Functionemlog · emlog · CWE-89 SQL enjeksiyonu	Yüksek8,6	—	%0,3	14 Ağu 2026
41Planlayın	CVE-2026-19188İstismar yok	Haiwell IoT Cloud HMI Gateway OS Command Injectionhaiwell · haiwell iot cloud hmi gateway · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik10,0	—	%2,9	14 Ağu 2026
30İzleyin	CVE-2026-45699İstismar yok	Netatalk has Integer Underflow → Stack Buffer Overflow in copydir()netatalk · netatalk · CWE-191 Bellek hatası	Yüksek7,5	—	%0,4	14 Ağu 2026
36İzleyin	CVE-2026-49457İstismar yok	QUIC has Broken TLS verificationbenoitc · erlang_quic · CWE-295 Kimlik doğrulamasız Zayıf kripto	Kritik9,1	—	%0,2	14 Ağu 2026
39İzleyin	CVE-2026-50027İstismar yok	mcp-memory-service: Missing Authentication on Document API Endpoints Allows Unauthenticated Memory Read/Write/Deletedoobidoo · mcp-memory-service · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,9	14 Ağu 2026
40Planlayın	CVE-2026-73678Kavram kanıtı	MindsDB Minds Platform v26.1.0 Unauthenticated RCE via scratchpad exec()mindsdb · minds platform · CWE-94 Girişsiz RCE	Kritik10,0	—	%1,5	14 Ağu 2026
34İzleyin	CVE-2026-73679İstismar yok	ImpressCMS Authenticated RCE via PHP Custom Tag eval()impresscms · impresscms · CWE-94 RCE	Yüksek8,6	—	%1,1	14 Ağu 2026
30İzleyin	CVE-2026-16708İstismar yok	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-15 Kimlik doğrulamasız	Yüksek7,5	—	%0,2	14 Ağu 2026
35İzleyin	CVE-2026-16879İstismar yok	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-285 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,5	14 Ağu 2026
30İzleyin	CVE-2026-16915İstismar yok	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,8	14 Ağu 2026
30İzleyin	CVE-2026-17081İstismar yok	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,5	14 Ağu 2026
30İzleyin	CVE-2026-17177İstismar yok	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	14 Ağu 2026
34İzleyin	CVE-2026-17181İstismar yok	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,6	—	%0,5	14 Ağu 2026
39İzleyin	CVE-2026-17182İstismar yok	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,7	14 Ağu 2026
39İzleyin	CVE-2026-17184İstismar yok	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-73 Girişsiz RCE Yol geçişi	Kritik9,8	—	%0,7	14 Ağu 2026
39İzleyin	CVE-2026-17186İstismar yok	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%0,4	14 Ağu 2026
32İzleyin	CVE-2026-18178İstismar yok	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-22 Yol geçişi	Yüksek8,1	—	%0,5	14 Ağu 2026
30İzleyin	CVE-2026-18554İstismar yok	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,8	14 Ağu 2026
28İzleyin	CVE-2026-19908İstismar yok	PAX Technology Q80 XCB Daemon Missing Authentication Vulnerabilitypax technology · q80 · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Yüksek7,1	—	%0,3	14 Ağu 2026
30İzleyin	CVE-2026-19909İstismar yok	PAX Technology Q80 AIP File Parsing Link Following Remote Code Execution Vulnerabilitypax technology · q80 · CWE-59 Girişsiz RCE	Yüksek7,5	—	%0,4	14 Ağu 2026
30İzleyin	CVE-2026-19910İstismar yok	PAX Technology Q80 Application Installer Signature Verification Bypass Remote Code Execution Vulnerabilitypax technology · q80 · CWE-347 Girişsiz RCE Zayıf kripto	Yüksek7,5	—	%0,2	14 Ağu 2026
28İzleyin	CVE-2026-34492İstismar yok	Airwall - Arbitrary file readjohnson controls · airwall · CWE-73 Kimlik doğrulamasız Yol geçişi	Yüksek7,0	—	%0,4	14 Ağu 2026
28İzleyin	CVE-2026-64887İstismar yok	Airwall - Hardcoded Secretsjohnson controls · airwall · CWE-321 Gömülü kimlik bilgisi	Yüksek7,0	—	%0,1	14 Ağu 2026
36İzleyin	CVE-2026-67365İstismar yok	Joomla Extension - icagenda.com - Unauthenticated SQL injection in iCagenda < 4.0.0-4.0.11icagenda.com · icagenda extension for joomla · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,2	—	%0,3	14 Ağu 2026
34İzleyin	CVE-2026-71571İstismar yok	Joomla Extension - icagenda.com - Authenticated SQL injection via unescaped numeric filter in iCagenda < 2.0.0-4.0.11icagenda.com · icagenda extension for joomla · CWE-89 SQL enjeksiyonu	Yüksek8,6	—	%0,3	14 Ağu 2026
35İzleyin	CVE-2026-73680İstismar yok	Cockpit CMS 2.14.0 Authenticated Command Injection via FFmpeg Filenamecockpit hq · cockpit cms · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%2,8	14 Ağu 2026
31İzleyin	CVE-2026-50523İstismar yok	Microsoft PowerShell Remote Code Execution Vulnerabilitymicrosoft · powershell · CWE-77 RCE Komut enjeksiyonu	Yüksek7,8	—	%0,3	14 Ağu 2026
31İzleyin	CVE-2026-69414Kavram kanıtı	Microsoft Defender Elevation of Privilege Vulnerabilitymicrosoft · malware protection engine · CWE-284 Yerel yetki yükseltme Erişim denetimi (IDOR)	Yüksek7,8	—	%1,3	14 Ağu 2026
36İzleyin	CVE-2026-73683İstismar yok	Laravel Socialite Facebook Provider Authentication Bypass via Nonce Replaylaravel · socialite · CWE-294 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,2	—	%0,7	14 Ağu 2026
32İzleyin	CVE-2026-74243İstismar yok	Quay: unauthenticated secscan notification endpoint in quay when psk is unsetredhat · openshift update service · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma Yol geçişi	Yüksek8,2	—	%0,4	14 Ağu 2026
30İzleyin	CVE-2026-74244İstismar yok	Quay: stripe webhook accepts forged events without signature verification in quayredhat · openshift update service · CWE-347 Kimlik doğrulamasız Zayıf kripto	Yüksek7,5	—	%0,2	14 Ağu 2026
30İzleyin	CVE-2026-74245İstismar yok	Quay: unauthenticated exported logs download in quayredhat · openshift update service · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,4	14 Ağu 2026
28İzleyin	CVE-2026-74247İstismar yok	Quay: ssrf via build archive_url in quay build apiredhat · openshift update service · CWE-918 SSRF	Yüksek7,1	—	%0,2	14 Ağu 2026
36İzleyin	CVE-2026-14484İstismar yok	RapiSafe <= 1.0.4 - Unauthenticated Arbitrary File Deletion via 'rsmfcf7_session' and 'file_name' Parameterspietror91 · rapisafe – secure multi file upload for contact form 7 · CWE-22 Girişsiz RCE Yol geçişi	Kritik9,1	—	%1,2	14 Ağu 2026
35İzleyin	CVE-2026-15001İstismar yok	bLoyal: Loyalty & Promotions by bLoyal <= 3.1.611.78 - Authenticated (Subscriber+) Privilege Escalation via Unprotected AJAX API URL Settingsconnectordev · bloyal: loyalty & promotions by bloyal · CWE-269	Yüksek8,8	—	%0,6	14 Ağu 2026
30İzleyin	CVE-2026-15162İstismar yok	Object Sync for Salesforce <= 2.2.13 - Unauthenticated SQL Injectionminnpost · object sync for salesforce · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,5	14 Ağu 2026

CVE-2026-19822
29İzleyin
Tenda W20E QoS Edit editQos lstAdd stack-based overflow
YüksekCVSS 7,4İstismar yokEPSS %0
- Bellek hatası
tenda · w20e14 Ağu 2026
CVE-2026-72810
36İzleyin
SiYuan before v3.7.4 Publish-Boundary Bypass via WebSocket
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
siyuan-note · siyuan14 Ağu 2026
CVE-2026-72811
39İzleyin
SiYuan before v3.7.4 SQL Injection via backlink search
KritikCVSS 9,9İstismar yokEPSS %0
- Girişsiz RCE
- SQL enjeksiyonu
siyuan-note · siyuan14 Ağu 2026
CVE-2026-72822
34İzleyin
Grav before 1.0.13 Authentication Bypass via disable2fa
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulama atlatma
getgrav · grav14 Ağu 2026
CVE-2026-72824
34İzleyin
Grav before 1.0.13 API Key Scope Bypass via PagesController
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Erişim denetimi (IDOR)
- SSTI
getgrav · grav14 Ağu 2026
CVE-2026-72825
28İzleyin
Grav before 1.0.13 API-key scope cap bypass via ReportsController
YüksekCVSS 7,2İstismar yokEPSS %0
- RCE
- Erişim denetimi (IDOR)
- SSTI
getgrav · grav14 Ağu 2026
CVE-2026-72826
34İzleyin
Grav before 1.0.13 Scope Bypass via createApiKey
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
getgrav · grav14 Ağu 2026
CVE-2026-72827
34İzleyin
Grav CMS before 2.0.13 Remote Code Execution via Twig
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- SSTI
getgrav · grav14 Ağu 2026
CVE-2026-72828
34İzleyin
Grav before 1.0.13 API Key Scope Bypass via InvitationsController
YüksekCVSS 8,6İstismar yokEPSS %0
getgrav · grav14 Ağu 2026
CVE-2026-72829
34İzleyin
Grav before 1.0.13 API Key Scope Bypass via UsersController
YüksekCVSS 8,7İstismar yokEPSS %0
getgrav · grav14 Ağu 2026
CVE-2026-72830
34İzleyin
Grav API Plugin before 1.0.13 RCE via ConfigController scope bypass
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
getgrav · grav14 Ağu 2026
CVE-2026-72831
34İzleyin
Grav through 2.0.11 Authentication Bypass via Flex Objects
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
getgrav · grav14 Ağu 2026
CVE-2026-72835
30İzleyin
filebrowser before v2.63.21 Access Rule Bypass via Path Canonicalization
YüksekCVSS 7,6İstismar yokEPSS %0
filebrowser · filebrowser14 Ağu 2026
CVE-2026-72836
36İzleyin
FileBrowser before 2.63.19 Case Sensitivity Authentication Bypass
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
filebrowser · filebrowser14 Ağu 2026
CVE-2026-72837
34İzleyin
File Browser before 2.63.20 Privilege Escalation via Proxy Authentication
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
filebrowser · filebrowser14 Ağu 2026
CVE-2026-72838
28İzleyin
FileBrowser before 2.63.19 Disk Exhaustion via TUS Upload
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
filebrowser · filebrowser14 Ağu 2026
CVE-2026-73049
27İzleyin
SiYuan before v3.7.4 Information Disclosure via getAttributeViewBacklinks
OrtaCVSS 6,9İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
siyuan-note · siyuan14 Ağu 2026
CVE-2026-19823
29İzleyin
Tenda W20E QoS Rule Deletion delQos formQOSRuleDel stack-based overflow
YüksekCVSS 7,4İstismar yokEPSS %0
- Bellek hatası
tenda · w20e14 Ağu 2026
CVE-2026-19824
29İzleyin
Tenda W20E addIpMacBind ipMacBindListStore stack-based overflow
YüksekCVSS 7,4İstismar yokEPSS %0
- Bellek hatası
tenda · w20e14 Ağu 2026
CVE-2026-19870
34İzleyin
IDOR in Prospero Flow CRM allows cross-tenant payroll disclosure and creation
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
roskus · prospero flow crm14 Ağu 2026
CVE-2026-73673
34İzleyin
Netis NC63 V3.0.0.3327 Unauthenticated Firmware Update with Missing Cryptographic Firmware Authentication
YüksekCVSS 8,7Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
netis systems co., ltd. · netis nc63 wireless ac1200 router14 Ağu 2026
CVE-2026-19768
32İzleyin
Improper control of generation of code ('Code Injection') in the settings feature in Devolutions PowerShell Universal 2026.2.3 and earlier a
YüksekCVSS 8,1İstismar yokEPSS %0
- RCE
devolutions · powershell universal14 Ağu 2026
CVE-2026-19871
37İzleyin
Use of hard-coded credentials in Prospero Flow CRM employee onboarding
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
roskus · prospero flow crm14 Ağu 2026
CVE-2026-73633
30İzleyin
Apache Struts: Unbounded read of a JSON request body
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
apache · struts14 Ağu 2026
CVE-2026-69101
33İzleyin
Datavane TIS v5.0.0 XXE Injection via doEditWorkflow Endpoint
YüksekCVSS 8,3İstismar yokEPSS %0
- SSRF
- XXE
datavane · tis14 Ağu 2026
CVE-2026-72815
27İzleyin
go-chi chi v5.2.1 IP Spoofing via X-Forwarded-For Header
OrtaCVSS 6,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
go-chi · chi14 Ağu 2026
CVE-2026-72819
34İzleyin
Grav CMS before 2.0.13 Remote Code Execution via ZIP Upload
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
getgrav · grav14 Ağu 2026
CVE-2026-72833
34İzleyin
Grav 1.0.6 through 1.0.11 Privilege Escalation via Scoped API Keys
YüksekCVSS 8,7İstismar yokEPSS %0
getgrav · grav14 Ağu 2026
CVE-2026-72859
33İzleyin
Budibase 3.39.4 before 3.40.0 Authorization Regression via S3 Presigned URL
YüksekCVSS 8,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
budibase · server14 Ağu 2026
CVE-2026-13196
29İzleyin
Out-of-bounds Write in KUNBUS piControl
YüksekCVSS 7,3İstismar yokEPSS %0
- Bellek hatası
kunbus · picontrol14 Ağu 2026
CVE-2026-13197
29İzleyin
Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') in KUNBUS piControl
YüksekCVSS 7,3İstismar yokEPSS %0
- Yarış durumu
kunbus · picontrol14 Ağu 2026
CVE-2026-16772
32İzleyin
In Akaunting versions <= 3.1.21, low‑privileged authenticated users can modify their own account to assign themselves the admin role ID, gra
YüksekCVSS 8,1İstismar yokEPSS %0
akaunting · akaunting14 Ağu 2026
CVE-2026-19884
33İzleyin
In Eclipse Theia versions up to and including 1.69.0, opening a folder starts source control integration without requiring the user to trust
YüksekCVSS 8,4İstismar yokEPSS %0
eclipse foundation · eclipse theia14 Ağu 2026
CVE-2026-53970
30İzleyin
ZeroBrew version 0.3.1 and prior Missing Checksum Verification RCE via shim.rb
YüksekCVSS 7,5İstismar yokEPSS %0
- Girişsiz RCE
lucasgelfond · zerobrew14 Ağu 2026
CVE-2026-63700
31İzleyin
Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Incorrect Default Permission vulnerability.
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
dell · wyse management suite14 Ağu 2026
CVE-2026-63701
31İzleyin
Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Improper Deserialization of Untrusted Data vulnerability.
YüksekCVSS 7,8İstismar yokEPSS %0
- Deserializasyon
- Yerel yetki yükseltme
dell · wyse management suite14 Ağu 2026
CVE-2026-66270
28İzleyin
Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Unrestricted Upload of File with Dangerous Type vulnerability.
YüksekCVSS 7,2İstismar yokEPSS %0
- RCE
- Dosya yükleme
dell · wyse management suite14 Ağu 2026
CVE-2026-66271
28İzleyin
Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Unrestricted Upload of File with Dangerous Type vulnerability.
YüksekCVSS 7,2İstismar yokEPSS %0
- RCE
- Dosya yükleme
dell · wyse management suite14 Ağu 2026
GHSA-p8cp-78hp-wmq8
40Planlayın
Duplicate Advisory: SQL injection in backlink/mention search via unescaped stored and client input (publish mode): first-order (client keywo
KritikCVSS 10,0İstismar yok
- Kimlik doğrulamasız
- SQL enjeksiyonu
Go · github.com/siyuan-note/siyuan/kernel14 Ağu 2026
GHSA-q6g5-m978-c6v9
34İzleyin
Duplicate Advisory: Publish-boundary bypass via WebSocket broadcast: anonymous readers receive a live unfiltered feed of all edits including
YüksekCVSS 8,6İstismar yok
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
Go · github.com/siyuan-note/siyuan/kernel14 Ağu 2026
GHSA-wvxr-6v52-gfmh
35İzleyin
Duplicate Advisory: Remote code execution via .zip file upload in Grav CMS
YüksekCVSS 8,8İstismar yok
- RCE
Packagist · getgrav/grav14 Ağu 2026
CVE-2026-19626
40Planlayın
Remote Code Execution
KritikCVSS 9,4SilahlaştırılmışEPSS %1
- RCE
tenable · security center14 Ağu 2026
CVE-2026-19628
35İzleyin
Remote Code Execution
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
tenable · security center14 Ağu 2026
CVE-2026-19844
29İzleyin
TOTOLINK A800R ipv6.so cstecgi.cgi setRadvdCfg stack-based overflow
YüksekCVSS 7,4İstismar yokEPSS %0
- Bellek hatası
totolink · a800r14 Ağu 2026
CVE-2026-19845
29İzleyin
TOTOLINK A800R lan.so cstecgi.cgi setStaticDhcpConfig stack-based overflow
YüksekCVSS 7,4İstismar yokEPSS %0
- Bellek hatası
totolink · a800r14 Ağu 2026
CVE-2026-46439
31İzleyin
compliance-trestle Vulnerable to Remote Code Execution via Recursive Server-Side Template Injection (SSTI)
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
- SSTI
oscal-compass · compliance-trestle14 Ağu 2026
CVE-2026-46603
30İzleyin
Excessive memory allocation during VP8L decoding in golang.org/x/image
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
golang.org/x/image · golang.org/x/image/vp8l14 Ağu 2026
CVE-2026-49986
28İzleyin
Cortex has Untrusted Project Bootstrap Code Execution via `CLAUDE_PROJECT_DIR`
YüksekCVSS 7,1İstismar yokEPSS %0
cdeust · cortex14 Ağu 2026
CVE-2026-49989
28İzleyin
CrateDB's Blob HTTP handler bypasses authorization
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
crate · crate14 Ağu 2026
CVE-2026-12364
33İzleyin
Missing user-space pointer validation in logging syscall z_log_msg_static_create allows kernel memory disclosure and denial of service
YüksekCVSS 8,4İstismar yokEPSS %0
- Yerel yetki yükseltme
zephyrproject · zephyr14 Ağu 2026
CVE-2026-12366
35İzleyin
Use-after-free freeing an armed dynamically-allocated k_timer in Zephyr userspace object disposal
YüksekCVSS 8,8İstismar yokEPSS %0
- Bellek hatası
zephyrproject · zephyr14 Ağu 2026
CVE-2026-19629
34İzleyin
Privilege Escalation
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
tenable · security center14 Ağu 2026
CVE-2026-19635
34İzleyin
Local Privilege Escalation
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
- Komut enjeksiyonu
tenable · security center14 Ağu 2026
CVE-2026-19679
34İzleyin
Improper Input Validation
YüksekCVSS 8,7Kavram kanıtıEPSS %1
- RCE
- Komut enjeksiyonu
tenable · security center14 Ağu 2026
CVE-2026-19680
28İzleyin
A SQL injection vulnerability exists in Security Center that could allow an attacker to access unauthorized data from the application's data
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
tenable · security center14 Ağu 2026
CVE-2026-19681
40Planlayın
An authenticated command injection vulnerability exists in Security Center related to file upload processing.
KritikCVSS 9,4SilahlaştırılmışEPSS %9
- RCE
- Komut enjeksiyonu
tenable · security center14 Ağu 2026
CVE-2026-19682
38İzleyin
A command injection vulnerability exists in Security Center where a remote, unauthenticated attacker could exploit this issue to execute arb
KritikCVSS 9,4İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
tenable · security center14 Ağu 2026
CVE-2026-19846
29İzleyin
TOTOLINK A800R firewall.so cstecgi.cgi setUrlFilterRules stack-based overflow
YüksekCVSS 7,4İstismar yokEPSS %0
- Bellek hatası
totolink · a800r14 Ağu 2026
CVE-2026-19847
29İzleyin
TOTOLINK A800R wps.so cstecgi.cgi setWiFiWpsConfig stack-based overflow
YüksekCVSS 7,4İstismar yokEPSS %0
- Bellek hatası
totolink · a800r14 Ağu 2026
CVE-2026-48528
39İzleyin
Metacat has an unauthenticated SQL injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
nceas · metacat14 Ağu 2026
CVE-2026-63361
34İzleyin
LimeSurvey Community Edition 7.0.5 - Reflected XSS in HTML editor popup
YüksekCVSS 8,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
limesurvey · limesurvey14 Ağu 2026
CVE-2026-72970
33İzleyin
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
YüksekCVSS 8,3İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · edge chromium14 Ağu 2026
CVE-2026-73847
27İzleyin
Emlog: Missing CSRF protection in AI Assistant execute_tool leads to full database compromise and admin account takeover
OrtaCVSS 6,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- CSRF
emlog · emlog14 Ağu 2026
CVE-2026-73849
39İzleyin
emlog allows unauthenticated reinstallation via `install.php?action=reinstall`.
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
emlog · emlog14 Ağu 2026
CVE-2026-73850
34İzleyin
Emlog: Arbitrary SQL Execution Vulnerability in ai.php within queryDatabase() Function
YüksekCVSS 8,6İstismar yokEPSS %0
- SQL enjeksiyonu
emlog · emlog14 Ağu 2026
CVE-2026-19188
41Planlayın
Haiwell IoT Cloud HMI Gateway OS Command Injection
KritikCVSS 10,0İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
haiwell · haiwell iot cloud hmi gateway14 Ağu 2026
CVE-2026-45699
30İzleyin
Netatalk has Integer Underflow → Stack Buffer Overflow in copydir()
YüksekCVSS 7,5İstismar yokEPSS %0
- Bellek hatası
netatalk · netatalk14 Ağu 2026
CVE-2026-49457
36İzleyin
QUIC has Broken TLS verification
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
benoitc · erlang_quic14 Ağu 2026
CVE-2026-50027
39İzleyin
mcp-memory-service: Missing Authentication on Document API Endpoints Allows Unauthenticated Memory Read/Write/Delete
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
doobidoo · mcp-memory-service14 Ağu 2026
CVE-2026-73678
40Planlayın
MindsDB Minds Platform v26.1.0 Unauthenticated RCE via scratchpad exec()
KritikCVSS 10,0Kavram kanıtıEPSS %1
- Girişsiz RCE
mindsdb · minds platform14 Ağu 2026
CVE-2026-73679
34İzleyin
ImpressCMS Authenticated RCE via PHP Custom Tag eval()
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
impresscms · impresscms14 Ağu 2026
CVE-2026-16708
30İzleyin
IBM Db2 Mirror for i is affected by multiple vulnerabilities
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
ibm · db2 mirror for i14 Ağu 2026
CVE-2026-16879
35İzleyin
IBM Db2 Mirror for i is affected by multiple vulnerabilities
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · db2 mirror for i14 Ağu 2026
CVE-2026-16915
30İzleyin
IBM Db2 Mirror for i is affected by multiple vulnerabilities
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
ibm · db2 mirror for i14 Ağu 2026
CVE-2026-17081
30İzleyin
IBM Db2 Mirror for i is affected by multiple vulnerabilities
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
ibm · db2 mirror for i14 Ağu 2026
CVE-2026-17177
30İzleyin
IBM Db2 Mirror for i is affected by multiple vulnerabilities
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ibm · db2 mirror for i14 Ağu 2026
CVE-2026-17181
34İzleyin
IBM Db2 Mirror for i is affected by multiple vulnerabilities
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
ibm · db2 mirror for i14 Ağu 2026
CVE-2026-17182
39İzleyin
IBM Db2 Mirror for i is affected by multiple vulnerabilities
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ibm · db2 mirror for i14 Ağu 2026
CVE-2026-17184
39İzleyin
IBM Db2 Mirror for i is affected by multiple vulnerabilities
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Yol geçişi
ibm · db2 mirror for i14 Ağu 2026
CVE-2026-17186
39İzleyin
IBM Db2 Mirror for i is affected by multiple vulnerabilities
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
ibm · db2 mirror for i14 Ağu 2026
CVE-2026-18178
32İzleyin
IBM Db2 Mirror for i is affected by multiple vulnerabilities
YüksekCVSS 8,1İstismar yokEPSS %0
- Yol geçişi
ibm · db2 mirror for i14 Ağu 2026
CVE-2026-18554
30İzleyin
IBM Db2 Mirror for i is affected by multiple vulnerabilities
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
ibm · db2 mirror for i14 Ağu 2026
CVE-2026-19908
28İzleyin
PAX Technology Q80 XCB Daemon Missing Authentication Vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
pax technology · q8014 Ağu 2026
CVE-2026-19909
30İzleyin
PAX Technology Q80 AIP File Parsing Link Following Remote Code Execution Vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Girişsiz RCE
pax technology · q8014 Ağu 2026
CVE-2026-19910
30İzleyin
PAX Technology Q80 Application Installer Signature Verification Bypass Remote Code Execution Vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Girişsiz RCE
- Zayıf kripto
pax technology · q8014 Ağu 2026
CVE-2026-34492
28İzleyin
Airwall - Arbitrary file read
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
johnson controls · airwall14 Ağu 2026
CVE-2026-64887
28İzleyin
Airwall - Hardcoded Secrets
YüksekCVSS 7,0İstismar yokEPSS %0
- Gömülü kimlik bilgisi
johnson controls · airwall14 Ağu 2026
CVE-2026-67365
36İzleyin
Joomla Extension - icagenda.com - Unauthenticated SQL injection in iCagenda < 4.0.0-4.0.11
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
icagenda.com · icagenda extension for joomla14 Ağu 2026
CVE-2026-71571
34İzleyin
Joomla Extension - icagenda.com - Authenticated SQL injection via unescaped numeric filter in iCagenda < 2.0.0-4.0.11
YüksekCVSS 8,6İstismar yokEPSS %0
- SQL enjeksiyonu
icagenda.com · icagenda extension for joomla14 Ağu 2026
CVE-2026-73680
35İzleyin
Cockpit CMS 2.14.0 Authenticated Command Injection via FFmpeg Filename
YüksekCVSS 8,7İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
cockpit hq · cockpit cms14 Ağu 2026
CVE-2026-50523
31İzleyin
Microsoft PowerShell Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
microsoft · powershell14 Ağu 2026
CVE-2026-69414
31İzleyin
Microsoft Defender Elevation of Privilege Vulnerability
YüksekCVSS 7,8Kavram kanıtıEPSS %1
- Yerel yetki yükseltme
- Erişim denetimi (IDOR)
microsoft · malware protection engine14 Ağu 2026
CVE-2026-73683
36İzleyin
Laravel Socialite Facebook Provider Authentication Bypass via Nonce Replay
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
laravel · socialite14 Ağu 2026
CVE-2026-74243
32İzleyin
Quay: unauthenticated secscan notification endpoint in quay when psk is unset
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Yol geçişi
redhat · openshift update service14 Ağu 2026
CVE-2026-74244
30İzleyin
Quay: stripe webhook accepts forged events without signature verification in quay
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
redhat · openshift update service14 Ağu 2026
CVE-2026-74245
30İzleyin
Quay: unauthenticated exported logs download in quay
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
redhat · openshift update service14 Ağu 2026
CVE-2026-74247
28İzleyin
Quay: ssrf via build archive_url in quay build api
YüksekCVSS 7,1İstismar yokEPSS %0
- SSRF
redhat · openshift update service14 Ağu 2026
CVE-2026-14484
36İzleyin
RapiSafe <= 1.0.4 - Unauthenticated Arbitrary File Deletion via 'rsmfcf7_session' and 'file_name' Parameters
KritikCVSS 9,1İstismar yokEPSS %1
- Girişsiz RCE
- Yol geçişi
pietror91 · rapisafe – secure multi file upload for contact form 714 Ağu 2026
CVE-2026-15001
35İzleyin
bLoyal: Loyalty & Promotions by bLoyal <= 3.1.611.78 - Authenticated (Subscriber+) Privilege Escalation via Unprotected AJAX API URL Settings
YüksekCVSS 8,8İstismar yokEPSS %0
connectordev · bloyal: loyalty & promotions by bloyal14 Ağu 2026
CVE-2026-15162
30İzleyin
Object Sync for Salesforce <= 2.2.13 - Unauthenticated SQL Injection
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
minnpost · object sync for salesforce14 Ağu 2026