Yayın tarihine göre

Ağustos 2026: sömürülen ve yeni ciddi CVE kayıtları

7.294 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 34 / 73

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2026-74527İstismar yok	octeontx2-af: Block VFs from clobbering special CGX PKIND statelinux · linux	Yüksek8,8	—	%0,1	15 Ağu 2026
31İzleyin	CVE-2026-74529İstismar yok	Bluetooth: hci_sync: hold conn in hci_connect_pa_sync() callbacklinux · linux	Yüksek7,8	—	%0,1	15 Ağu 2026
35İzleyin	CVE-2026-74530İstismar yok	Bluetooth: hci_sync: hold conn in hci_connect_big_sync() callbacklinux · linux Kimlik doğrulamasız	Yüksek8,8	—	%0,3	15 Ağu 2026
35İzleyin	CVE-2026-74531İstismar yok	Bluetooth: hci_conn: hold conn reference in abort_conn_sync()linux · linux Kimlik doğrulamasız	Yüksek8,8	—	%0,2	15 Ağu 2026
35İzleyin	CVE-2026-74533İstismar yok	Bluetooth: ISO: fix race of kfree vs kref_get_unless_zerolinux · linux Kimlik doğrulamasız	Yüksek8,8	—	%0,2	15 Ağu 2026
35İzleyin	CVE-2026-74534İstismar yok	Bluetooth: ISO: fix refcounting of iso_connlinux · linux Kimlik doğrulamasız	Yüksek8,8	—	%0,2	15 Ağu 2026
35İzleyin	CVE-2026-74535İstismar yok	Bluetooth: ISO: avoid deadlocks in iso_sock_timeoutlinux · linux Kimlik doğrulamasız	Yüksek8,8	—	%0,2	15 Ağu 2026
35İzleyin	CVE-2026-74537İstismar yok	Bluetooth: ISO: hold sk properly in iso_conn_readylinux · linux Kimlik doğrulamasız	Yüksek8,8	—	%0,2	15 Ağu 2026
35İzleyin	CVE-2026-74538İstismar yok	Bluetooth: ISO: lock sk in iso_connect_indlinux · linux Kimlik doğrulamasız	Yüksek8,8	—	%0,2	15 Ağu 2026
32İzleyin	CVE-2026-74539İstismar yok	Bluetooth: ISO: lock sk in iso_sock_getnamelinux · linux	Yüksek8,0	—	%0,3	15 Ağu 2026
35İzleyin	CVE-2026-74540İstismar yok	Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsplinux · linux Kimlik doğrulamasız	Yüksek8,8	—	%0,2	15 Ağu 2026
35İzleyin	CVE-2026-74541İstismar yok	Bluetooth: ISO: clear iso_data always when detaching conn from hconlinux · linux Kimlik doğrulamasız	Yüksek8,8	—	%0,2	15 Ağu 2026
31İzleyin	CVE-2026-74544İstismar yok	net/sched: cls_u32: validate offshift to prevent shift-out-of-boundslinux · linux Yerel yetki yükseltme	Yüksek7,8	—	%0,1	15 Ağu 2026
31İzleyin	CVE-2026-74548İstismar yok	forcedeth: fix UAF of txrx_stats in nv_removelinux · linux	Yüksek7,8	—	%0,1	15 Ağu 2026
30İzleyin	CVE-2026-74550İstismar yok	net: do not send ICMP/NDISC Redirects when peer allocation failslinux · linux Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	15 Ağu 2026
35İzleyin	CVE-2026-74554İstismar yok	wifi: ath12k: fix out-of-bounds clear_bit in ath12k_mac_dp_peer_cleanup()linux · linux Kimlik doğrulamasız	Yüksek8,8	—	%0,3	15 Ağu 2026
39İzleyin	CVE-2026-74556İstismar yok	scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection bufferlinux · linux Kimlik doğrulamasız	Kritik9,8	—	%0,3	15 Ağu 2026
30İzleyin	CVE-2026-74557İstismar yok	scsi: libiscsi: Fix stale-data leak into the SCSI sense bufferlinux · linux Kimlik doğrulamasız	Yüksek7,5	—	%0,3	15 Ağu 2026
35İzleyin	CVE-2026-74561İstismar yok	nexthop: avoid unlocked f6i_list walk in nh_rt_cache_flushlinux · linux	Yüksek8,8	—	%0,1	15 Ağu 2026
35İzleyin	CVE-2026-74562İstismar yok	nexthop: take nh->lock for f6i_list walks in replace check and notifylinux · linux	Yüksek8,8	—	%0,1	15 Ağu 2026
31İzleyin	CVE-2026-74563İstismar yok	rds: tcp: hold the RCU lock across ipv6_chk_addr() in rds_tcp_laddr_check()linux · linux	Yüksek7,8	—	%0,1	15 Ağu 2026
28İzleyin	CVE-2026-74564İstismar yok	netfilter: xt_hashlimit: validate hashtable supports XT_HASHLIMIT_RATE_MATCHlinux · linux	Yüksek7,1	—	%0,1	15 Ağu 2026
31İzleyin	CVE-2026-74565İstismar yok	netfilter: nf_tables: make nft_object rhltable per tablelinux · linux	Yüksek7,8	—	%0,1	15 Ağu 2026
28İzleyin	CVE-2026-74567İstismar yok	keys: fix out-of-bounds read in keyring_get_key_chunk()linux · linux Yerel yetki yükseltme	Yüksek7,1	—	%0,1	15 Ağu 2026
37İzleyin	CVE-2026-74568İstismar yok	KVM: arm64: vgic: Fix race between LPI release and re-registrationlinux · linux	Kritik9,3	—	%0,1	15 Ağu 2026
39İzleyin	CVE-2026-74569İstismar yok	netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp()linux · linux Kimlik doğrulamasız	Kritik9,8	—	%0,3	15 Ağu 2026
30İzleyin	CVE-2026-74572İstismar yok	btrfs: zoned: fix deadlock between metadata writeback and transaction commitlinux · linux Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	15 Ağu 2026
37İzleyin	CVE-2026-74573İstismar yok	iommu/arm-smmu-v3-iommufd: Require exactly one Stream ID for a vDEVICElinux · linux	Kritik9,3	—	%0,1	15 Ağu 2026
31İzleyin	CVE-2026-74574İstismar yok	dmaengine: idxd: fix fdev setup failure cleanup in idxd_cdev_open()linux · linux	Yüksek7,8	—	%0,1	15 Ağu 2026
35İzleyin	CVE-2026-74575İstismar yok	thunderbolt: Prevent XDomain delayed work use-after-free on disconnectlinux · linux Kimlik doğrulamasız	Yüksek8,8	—	%0,2	15 Ağu 2026
30İzleyin	CVE-2026-74576İstismar yok	mm/slab: prevent unbounded recursion in free path with new kmalloc typelinux · linux Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	15 Ağu 2026
40Planlayın	CVE-2026-19598Kavram kanıtı	Pods <= 3.3.9 - Unauthenticated Privilege Escalation via Authorization Bypass to Admin Methods via 'pods_admin' AJAX Routersc0ttkclark · pods – custom content types and fields · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%3,5	15 Ağu 2026
32İzleyin	CVE-2026-19901İstismar yok	LB-LINK X-PRO easycwmp hard-coded credentialslb-link · x-pro · CWE-259 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek8,2	—	%0,7	15 Ağu 2026
36İzleyin	CVE-2026-18855İstismar yok	Link Library <= 7.9.4 - Unauthenticated Arbitrary File Deletion via link_url Parameterjackdewey · link library · CWE-22 Girişsiz RCE Yol geçişi	Kritik9,1	—	%1,3	15 Ağu 2026
37İzleyin	CVE-2026-73041İstismar yok	SiYuan before v3.7.4 Remote Code Execution via PDF Annotationssiyuan-note · siyuan · CWE-79 RCE XSS	Kritik9,4	—	%0,4	15 Ağu 2026
37İzleyin	CVE-2026-73042İstismar yok	SiYuan before v3.7.4 Remote Code Execution via Menu Metadatasiyuan-note · siyuan · CWE-79 RCE XSS	Kritik9,4	—	%0,5	15 Ağu 2026
37İzleyin	CVE-2026-73043İstismar yok	SiYuan before v3.7.4 Remote Code Execution via Template Calculationsiyuan-note · siyuan · CWE-79 RCE XSS	Kritik9,4	—	%0,6	15 Ağu 2026
37İzleyin	CVE-2026-73044İstismar yok	SiYuan before v3.7.4 Stored Cross-Site Scripting via Column Widthsiyuan-note · siyuan · CWE-79 RCE XSS	Kritik9,4	—	%0,4	15 Ağu 2026
34İzleyin	CVE-2026-73045İstismar yok	SiYuan before 3.7.4 Brute-Force via authFilePublishAccesssiyuan-note · siyuan · CWE-307 Kimlik doğrulamasız	Yüksek8,7	—	%0,5	15 Ağu 2026
37İzleyin	CVE-2026-73046İstismar yok	SiYuan before v3.7.4 Authentication Bypass via HTTP Basic Authsiyuan-note · siyuan · CWE-307 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,7	15 Ağu 2026
34İzleyin	CVE-2026-73047İstismar yok	siyuan before v3.7.4 Server-Side Template Injection via attribute-viewsiyuan-note · siyuan · CWE-200 Yerel yetki yükseltme SSTI Bilgi sızıntısı	Yüksek8,6	—	%0,1	15 Ağu 2026
37İzleyin	CVE-2026-73050İstismar yok	SiYuan before v3.7.4 Stored XSS via select option colorsiyuan-note · siyuan · CWE-79 XSS	Kritik9,4	—	%0,4	15 Ağu 2026
37İzleyin	CVE-2026-73052İstismar yok	SiYuan before v3.7.4 Stored XSS via Attribute-View Field Namessiyuan-note · siyuan · CWE-79 RCE XSS	Kritik9,4	—	%0,5	15 Ağu 2026
37İzleyin	CVE-2026-73053İstismar yok	SiYuan before v3.7.4 Cross-Site Scripting via unicode2Emojisiyuan-note · siyuan · CWE-79 RCE XSS	Kritik9,4	—	%0,5	15 Ağu 2026
34İzleyin	CVE-2026-73054İstismar yok	SiYuan before v3.7.4 Authentication Bypass via WebSocketsiyuan-note · siyuan · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,5	15 Ağu 2026
40Planlayın	CVE-2026-74764İstismar yok	Path Traversal in TAR Archive Extraction Allows Arbitrary File Write in Pandorapandora-analysis · pandora · CWE-22 Girişsiz RCE Yol geçişi	Kritik10,0	—	%0,6	15 Ağu 2026
34İzleyin	CVE-2026-74767İstismar yok	Unbounded DAA Decompression in Pandora Allows Denial of Service via Decompression Bombpandora-analysis · pandora · CWE-434 Kimlik doğrulamasız Dosya yükleme	Yüksek8,7	—	%0,4	15 Ağu 2026
35İzleyin	CVE-2026-19924İstismar yok	Tenda AC10 httpd R7WebsSecurityHandler improper authenticationtenda · ac10 · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,9	—	%1,4	15 Ağu 2026
35İzleyin	CVE-2026-14498İstismar yok	Query Wrangler <= 1.5.57 - Authenticated (Subscriber+) Remote Code Execution via 'options' Parameterdaggerhart · query wrangler · CWE-434 RCE Dosya yükleme	Yüksek8,8	—	%1,0	16 Ağu 2026
36İzleyin	CVE-2026-14524İstismar yok	ProSolution WP Client <= 2.0.8 - Unauthenticated Arbitrary File Deletion via 'newfilename' and 'filename' Parametersprosolution · prosolution wp client · CWE-22 Girişsiz RCE Yol geçişi	Kritik9,1	—	%1,0	16 Ağu 2026
28İzleyin	CVE-2026-15002İstismar yok	Autopay <= 5.0.0 - Unauthenticated Stored Cross-Site Scripting via 'bm_woocommerce_css_editor_content' Parameterbluemediapl · autopay · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,4	16 Ağu 2026
39İzleyin	CVE-2026-16098İstismar yok	ProSolution WP Client <= 2.0.10 - Unauthenticated Arbitrary File Upload via Content-Disposition Header Filename Overrideprosolution · prosolution wp client · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,8	—	%1,1	16 Ağu 2026
35İzleyin	CVE-2026-16099İstismar yok	Podlove Podcast Publisher <= 4.5.3 - Authenticated (Contributor+) PHP Object Injection to Arbitrary File Deletion via 'unfurl_data' Parametereteubert · podlove podcast publisher · CWE-502 RCE Deserializasyon	Yüksek8,8	—	%1,0	16 Ağu 2026
35İzleyin	CVE-2026-17123İstismar yok	Royal Addons for Elementor <= 1.7.1064 - Authenticated (Contributor+) Server-Side Request Forgery via Form Builder Widget 'webhook_url' Settingwproyal · royal addons for elementor – addons and templates kit for elementor · CWE-918 SSRF	Yüksek8,8	—	%0,6	16 Ağu 2026
39İzleyin	CVE-2026-18432İstismar yok	Frontend Admin by DynamiApps <= 3.29.9 - Unauthenticated Privilege Escalation via 'item_id' Parametershabti · frontend admin by dynamiapps · CWE-269 Kimlik doğrulamasız	Kritik9,8	—	%0,8	16 Ağu 2026
28İzleyin	CVE-2026-17533İstismar yok	All-in-One WP Migration and Backup < 7.108 - Multisite Subsite Admin+ Network-Wide PHP Code Execution via REST Importunknown · all-in-one wp migration and backup · CWE-269 RCE	Yüksek7,2	—	%0,4	16 Ağu 2026
28İzleyin	CVE-2026-17581İstismar yok	WCPOS <= 1.9.14 - Authenticated (Shop Manager+) Code Injection via 'thermal' Template Enginekilbot · wcpos – point of sale (pos) plugin for woocommerce · CWE-94 RCE	Yüksek7,2	—	%1,3	16 Ağu 2026
36İzleyin	CVE-2026-18316İstismar yok	Solace Extra <= 1.6.0 - Missing Authorization to Unauthenticated Site Content Deletion and Unauthorized Demo Import via action-import-zip AJAX Actionsolacewp · solace extra · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,5	16 Ağu 2026
28İzleyin	CVE-2026-18653İstismar yok	WP Directory Kit < 1.5.7 - Admin+ SQL Injection via section Parameterunknown · wp directory kit · CWE-89 SQL enjeksiyonu	Yüksek7,2	—	%0,4	16 Ağu 2026
36İzleyin	CVE-2026-19714İstismar yok	Simple JWT Login < 3.6.8 - Unauthenticated Account Takeover via Missing Google id_token Audience Validationunknown · simple jwt login · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	%0,4	16 Ağu 2026
30İzleyin	CVE-2026-19717İstismar yok	CatFolders Document Gallery < 2.0.7 - Unauthenticated Attachment Disclosure via REST APIunknown · catfolders document gallery & pdf library · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,4	16 Ağu 2026
36İzleyin	CVE-2026-19725İstismar yok	WPvivid Backup & Migration < 0.9.131 - Unauthenticated Path Traversal via send_to_site_connectunknown · wpvivid — backup, migration & staging · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,1	—	%0,5	16 Ağu 2026
30İzleyin	CVE-2026-19728İstismar yok	Extra Product Options Builder for WooCommerce < 1.2.176 - Unauthenticated Customer File Disclosure via getpublicfileuploadunknown · extra product options builder for woocommerce · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,4	16 Ağu 2026
28İzleyin	CVE-2026-10734İstismar yok	Infility Global <= 2.15.21 - Unauthenticated Stored Cross-Site Scripting via /cf7_record Log Endpointinfility · infility global · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,4	16 Ağu 2026
28İzleyin	CVE-2026-13424İstismar yok	Online Scheduling and Appointment Booking System <= 27.7 - Unauthenticated Stored Cross-Site Scripting via bookly_speed_up_update_addons AJAX actionladela · online scheduling and appointment booking system – bookly · CWE-79 Kimlik doğrulamasız Kimlik doğrulama atlatma XSS	Yüksek7,2	—	%0,5	16 Ağu 2026
30İzleyin	CVE-2026-17087İstismar yok	WP Travel Engine <= 6.8.4 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via 'booking_id' Parameterwptravelengine · wp travel engine – tour booking plugin – tour operator software · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR) CSRF	Yüksek7,5	—	%0,6	16 Ağu 2026
28İzleyin	CVE-2026-2497İstismar yok	Gallery by BestWebSoft <= 4.7.9 - Authenticated (Editor+) SQL Injection via Gallery Image Order Array Keysbestwebsoft · gallery by bestwebsoft – customizable image and photo galleries for wordpress · CWE-89 SQL enjeksiyonu	Yüksek7,2	—	%0,5	16 Ağu 2026
39İzleyin	CVE-2024-13784İstismar yok	Contact Form, Survey, Quiz & Popup Form Builder – ARForms <= 1.8.5 - Unauthenticated PHP Object Injectionreputeinfosystems · contact form, survey, quiz & popup form builder – arforms · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,7	16 Ağu 2026
28İzleyin	CVE-2026-74578İstismar yok	crypto: algif_skcipher - force synchronous processing on trees without ctx->statelinux · linux Yerel yetki yükseltme	Yüksek7,1	—	%0,1	16 Ağu 2026
37İzleyin	CVE-2026-74251Kavram kanıtı	Joomla Extension - phoca.cz - Unauthenticated SQL injection via attribute filter in Phoca Cart 5.0.0-6.1.6phoca.cz · phoca cart extension for joomla · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	16 Ağu 2026
39İzleyin	CVE-2026-19349İstismar yok	Lemonldap::NG::Portal versions from 2.0.0 before 2.16.9, from 2.17.0 before 2.21.5, from 2.22.0 before 2.23.3 for Perl allow authentication bypass via an OAuth2CWE-305 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,8	16 Ağu 2026
39İzleyin	CVE-2026-72887İstismar yok	Net::OAuth::Client versions before 0.32 for Perl allow the service provider to silently downgrade OAuth 1.0a to OAuth 1.0 in get_request_tokenCWE-757 Kimlik doğrulamasız	Kritik9,8	—	%0,7	16 Ağu 2026
37İzleyin	CVE-2026-73056İstismar yok	SiYuan kernel before 3.7.4 Unthrottled Brute-Force via API Tokensiyuan-note · siyuan · CWE-307 Kimlik doğrulamasız	Kritik9,3	—	%0,7	16 Ağu 2026
34İzleyin	CVE-2026-73057İstismar yok	stoatchat before 0.15.0 Uncapped SVG Rendering Denial of Servicestoatchat · stoatchat · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	16 Ağu 2026
28İzleyin	CVE-2026-73059İstismar yok	stoatchat before 0.15.0 Permission Bypass via message_fetchstoatchat · stoatchat · CWE-863 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	16 Ağu 2026
34İzleyin	CVE-2026-74784İstismar yok	Scriban before 7.2.0 Denial of Service via array.insert_atscriban · scriban · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,4	16 Ağu 2026
28İzleyin	CVE-2026-74785İstismar yok	Scriban before 7.0.0 Denial of Service via Unbounded Resource Consumptionscriban · scriban · CWE-400 Hizmet dışı bırakma	Yüksek7,1	—	%0,4	16 Ağu 2026
28İzleyin	CVE-2026-74786İstismar yok	Scriban before 7.0.0 Denial of Service via Unbounded Template Outputscriban · scriban · CWE-770 Hizmet dışı bırakma	Yüksek7,1	—	%0,4	16 Ağu 2026
34İzleyin	CVE-2026-74787İstismar yok	Scriban before 7.0.0 Uncontrolled Recursion via object.to_jsonscriban · scriban · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,4	16 Ağu 2026
34İzleyin	CVE-2026-74788İstismar yok	Scriban before 7.0.0 Denial of Service via string.pad_left/pad_rightscriban · scriban · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,4	16 Ağu 2026
34İzleyin	CVE-2026-74789İstismar yok	Scriban before 7.0.0 LoopLimit Bypass via Built-in Operationsscriban · scriban · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,5	16 Ağu 2026
37İzleyin	CVE-2026-74790İstismar yok	Scriban before 7.0.0 MemberFilter Bypass via TemplateContext Cachescriban · scriban · CWE-693 Kimlik doğrulamasız	Kritik9,3	—	%0,4	16 Ağu 2026
36İzleyin	CVE-2026-74791İstismar yok	Scriban before 7.0.0 Authorization Bypass via Stale Include Cachescriban · scriban · CWE-226 Kimlik doğrulamasız	Kritik9,2	—	%0,4	16 Ağu 2026
34İzleyin	CVE-2026-74792İstismar yok	Scriban before 7.0.0 Stack Overflow via nested array initializersscriban · scriban · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,5	16 Ağu 2026
34İzleyin	CVE-2026-74794İstismar yok	Scriban before 6.6.0 Denial of Service via Infinite Recursionscriban · scriban · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,4	16 Ağu 2026
34İzleyin	CVE-2026-74795İstismar yok	Scriban before 6.6.0 Denial of Service via Uncontrolled Recursionscriban · scriban · CWE-674 Kimlik doğrulamasız Kimlik doğrulama atlatma Hizmet dışı bırakma	Yüksek8,7	—	%0,5	16 Ağu 2026
29İzleyin	RUSTSEC-2026-0288İstismar yok	cosmian_kyber: AVX2 backend skips Fujisaki-Okamoto implicit rejection, enabling chosen-ciphertext key recoverycrates.io · cosmian_kyber Kimlik doğrulamasız	Yüksek7,4	—	—	16 Ağu 2026
29İzleyin	RUSTSEC-2026-0290İstismar yok	pqc_kyber: AVX2 backend skips Fujisaki-Okamoto implicit rejection, enabling chosen-ciphertext key recoverycrates.io · pqc_kyber Kimlik doğrulamasız	Yüksek7,4	—	—	16 Ağu 2026
34İzleyin	CVE-2024-58375İstismar yok	OpenTofu before 1.8.3 Secret Variable Leaking via Static Evaluationopentofu · opentofu · CWE-497 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,7	—	%0,4	16 Ağu 2026
34İzleyin	CVE-2026-73060İstismar yok	Scriban 3.0.0 through 7.2.5 Denial of Service via ScriptRange.Multiplyscriban · scriban · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,4	16 Ağu 2026
37İzleyin	CVE-2026-73061İstismar yok	Scriban before 7.2.2 Arbitrary Property Write via TypedObjectAccessorscriban · scriban · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,3	—	%0,3	16 Ağu 2026
34İzleyin	CVE-2026-73062İstismar yok	Scriban 3.0.0 through 7.2.0 Denial of Service via Array Multiplicationscriban · scriban · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,4	16 Ağu 2026
34İzleyin	CVE-2026-74783İstismar yok	Scriban 6.6.0 through 7.2.0 Parser Recursion Denial of Servicescriban · scriban · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	16 Ağu 2026
28İzleyin	CVE-2026-74796İstismar yok	OpenTofu before 1.11.7 Symlink Following Path Traversalopentofu · opentofu · CWE-59 Kimlik doğrulamasız Yol geçişi	Yüksek7,0	—	%0,3	16 Ağu 2026
34İzleyin	CVE-2026-19959İstismar yok	Edimax EW-7478APC formWanTcpipSetup stack-based overflowedimax · ew-7478apc · CWE-119 Bellek hatası	Yüksek8,6	—	%0,8	16 Ağu 2026
34İzleyin	CVE-2026-19961İstismar yok	Edimax EW-7478APC formWlSiteSurvey buffer overflowedimax · ew-7478apc · CWE-119 Bellek hatası	Yüksek8,6	—	%0,8	16 Ağu 2026
5İzleyin	CVE-2026-19975Kavram kanıtı	Azuriom CMS Money Transfer ProfileController.php transferMoney toctouazuriom · cms · CWE-362 Yarış durumu	Düşük1,3	—	%0,2	16 Ağu 2026
37İzleyin	CVE-2026-19977İstismar yok	EFM ipTIME A3004T Session Validation httpcon_check_session_url improper authenticationefm · iptime a3004t · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%1,3	16 Ağu 2026
34İzleyin	CVE-2026-50602İstismar yok	Planet9 Incorrect Permission Assignment Vulnerability Informationacer · planet9 background service · CWE-732 RCE Yerel yetki yükseltme	Yüksek8,5	—	%0,1	16 Ağu 2026
37İzleyin	CVE-2026-15623İstismar yok	Authenticated Blind SQL Injection in Google Cloud SecOps SOAR Dashboard Widget Query Servicegoogle cloud · google secops (chronicle soar) · CWE-89 SQL enjeksiyonu	Kritik9,4	—	%0,3	17 Ağu 2026

CVE-2026-74527
35İzleyin
octeontx2-af: Block VFs from clobbering special CGX PKIND state
YüksekCVSS 8,8İstismar yokEPSS %0
linux · linux15 Ağu 2026
CVE-2026-74529
31İzleyin
Bluetooth: hci_sync: hold conn in hci_connect_pa_sync() callback
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux15 Ağu 2026
CVE-2026-74530
35İzleyin
Bluetooth: hci_sync: hold conn in hci_connect_big_sync() callback
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux15 Ağu 2026
CVE-2026-74531
35İzleyin
Bluetooth: hci_conn: hold conn reference in abort_conn_sync()
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux15 Ağu 2026
CVE-2026-74533
35İzleyin
Bluetooth: ISO: fix race of kfree vs kref_get_unless_zero
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux15 Ağu 2026
CVE-2026-74534
35İzleyin
Bluetooth: ISO: fix refcounting of iso_conn
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux15 Ağu 2026
CVE-2026-74535
35İzleyin
Bluetooth: ISO: avoid deadlocks in iso_sock_timeout
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux15 Ağu 2026
CVE-2026-74537
35İzleyin
Bluetooth: ISO: hold sk properly in iso_conn_ready
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux15 Ağu 2026
CVE-2026-74538
35İzleyin
Bluetooth: ISO: lock sk in iso_connect_ind
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux15 Ağu 2026
CVE-2026-74539
32İzleyin
Bluetooth: ISO: lock sk in iso_sock_getname
YüksekCVSS 8,0İstismar yokEPSS %0
linux · linux15 Ağu 2026
CVE-2026-74540
35İzleyin
Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsp
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux15 Ağu 2026
CVE-2026-74541
35İzleyin
Bluetooth: ISO: clear iso_data always when detaching conn from hcon
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux15 Ağu 2026
CVE-2026-74544
31İzleyin
net/sched: cls_u32: validate offshift to prevent shift-out-of-bounds
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
linux · linux15 Ağu 2026
CVE-2026-74548
31İzleyin
forcedeth: fix UAF of txrx_stats in nv_remove
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux15 Ağu 2026
CVE-2026-74550
30İzleyin
net: do not send ICMP/NDISC Redirects when peer allocation fails
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
linux · linux15 Ağu 2026
CVE-2026-74554
35İzleyin
wifi: ath12k: fix out-of-bounds clear_bit in ath12k_mac_dp_peer_cleanup()
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux15 Ağu 2026
CVE-2026-74556
39İzleyin
scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux15 Ağu 2026
CVE-2026-74557
30İzleyin
scsi: libiscsi: Fix stale-data leak into the SCSI sense buffer
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux15 Ağu 2026
CVE-2026-74561
35İzleyin
nexthop: avoid unlocked f6i_list walk in nh_rt_cache_flush
YüksekCVSS 8,8İstismar yokEPSS %0
linux · linux15 Ağu 2026
CVE-2026-74562
35İzleyin
nexthop: take nh->lock for f6i_list walks in replace check and notify
YüksekCVSS 8,8İstismar yokEPSS %0
linux · linux15 Ağu 2026
CVE-2026-74563
31İzleyin
rds: tcp: hold the RCU lock across ipv6_chk_addr() in rds_tcp_laddr_check()
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux15 Ağu 2026
CVE-2026-74564
28İzleyin
netfilter: xt_hashlimit: validate hashtable supports XT_HASHLIMIT_RATE_MATCH
YüksekCVSS 7,1İstismar yokEPSS %0
linux · linux15 Ağu 2026
CVE-2026-74565
31İzleyin
netfilter: nf_tables: make nft_object rhltable per table
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux15 Ağu 2026
CVE-2026-74567
28İzleyin
keys: fix out-of-bounds read in keyring_get_key_chunk()
YüksekCVSS 7,1İstismar yokEPSS %0
- Yerel yetki yükseltme
linux · linux15 Ağu 2026
CVE-2026-74568
37İzleyin
KVM: arm64: vgic: Fix race between LPI release and re-registration
KritikCVSS 9,3İstismar yokEPSS %0
linux · linux15 Ağu 2026
CVE-2026-74569
39İzleyin
netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp()
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux15 Ağu 2026
CVE-2026-74572
30İzleyin
btrfs: zoned: fix deadlock between metadata writeback and transaction commit
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
linux · linux15 Ağu 2026
CVE-2026-74573
37İzleyin
iommu/arm-smmu-v3-iommufd: Require exactly one Stream ID for a vDEVICE
KritikCVSS 9,3İstismar yokEPSS %0
linux · linux15 Ağu 2026
CVE-2026-74574
31İzleyin
dmaengine: idxd: fix fdev setup failure cleanup in idxd_cdev_open()
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux15 Ağu 2026
CVE-2026-74575
35İzleyin
thunderbolt: Prevent XDomain delayed work use-after-free on disconnect
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux15 Ağu 2026
CVE-2026-74576
30İzleyin
mm/slab: prevent unbounded recursion in free path with new kmalloc type
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
linux · linux15 Ağu 2026
CVE-2026-19598
40Planlayın
Pods <= 3.3.9 - Unauthenticated Privilege Escalation via Authorization Bypass to Admin Methods via 'pods_admin' AJAX Router
KritikCVSS 9,8Kavram kanıtıEPSS %3
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
sc0ttkclark · pods – custom content types and fields15 Ağu 2026
CVE-2026-19901
32İzleyin
LB-LINK X-PRO easycwmp hard-coded credentials
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
lb-link · x-pro15 Ağu 2026
CVE-2026-18855
36İzleyin
Link Library <= 7.9.4 - Unauthenticated Arbitrary File Deletion via link_url Parameter
KritikCVSS 9,1İstismar yokEPSS %1
- Girişsiz RCE
- Yol geçişi
jackdewey · link library15 Ağu 2026
CVE-2026-73041
37İzleyin
SiYuan before v3.7.4 Remote Code Execution via PDF Annotations
KritikCVSS 9,4İstismar yokEPSS %0
- RCE
- XSS
siyuan-note · siyuan15 Ağu 2026
CVE-2026-73042
37İzleyin
SiYuan before v3.7.4 Remote Code Execution via Menu Metadata
KritikCVSS 9,4İstismar yokEPSS %0
- RCE
- XSS
siyuan-note · siyuan15 Ağu 2026
CVE-2026-73043
37İzleyin
SiYuan before v3.7.4 Remote Code Execution via Template Calculation
KritikCVSS 9,4İstismar yokEPSS %0
- RCE
- XSS
siyuan-note · siyuan15 Ağu 2026
CVE-2026-73044
37İzleyin
SiYuan before v3.7.4 Stored Cross-Site Scripting via Column Width
KritikCVSS 9,4İstismar yokEPSS %0
- RCE
- XSS
siyuan-note · siyuan15 Ağu 2026
CVE-2026-73045
34İzleyin
SiYuan before 3.7.4 Brute-Force via authFilePublishAccess
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
siyuan-note · siyuan15 Ağu 2026
CVE-2026-73046
37İzleyin
SiYuan before v3.7.4 Authentication Bypass via HTTP Basic Auth
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
siyuan-note · siyuan15 Ağu 2026
CVE-2026-73047
34İzleyin
siyuan before v3.7.4 Server-Side Template Injection via attribute-view
YüksekCVSS 8,6İstismar yokEPSS %0
- Yerel yetki yükseltme
- SSTI
- Bilgi sızıntısı
siyuan-note · siyuan15 Ağu 2026
CVE-2026-73050
37İzleyin
SiYuan before v3.7.4 Stored XSS via select option color
KritikCVSS 9,4İstismar yokEPSS %0
- XSS
siyuan-note · siyuan15 Ağu 2026
CVE-2026-73052
37İzleyin
SiYuan before v3.7.4 Stored XSS via Attribute-View Field Names
KritikCVSS 9,4İstismar yokEPSS %0
- RCE
- XSS
siyuan-note · siyuan15 Ağu 2026
CVE-2026-73053
37İzleyin
SiYuan before v3.7.4 Cross-Site Scripting via unicode2Emoji
KritikCVSS 9,4İstismar yokEPSS %0
- RCE
- XSS
siyuan-note · siyuan15 Ağu 2026
CVE-2026-73054
34İzleyin
SiYuan before v3.7.4 Authentication Bypass via WebSocket
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
siyuan-note · siyuan15 Ağu 2026
CVE-2026-74764
40Planlayın
Path Traversal in TAR Archive Extraction Allows Arbitrary File Write in Pandora
KritikCVSS 10,0İstismar yokEPSS %0
- Girişsiz RCE
- Yol geçişi
pandora-analysis · pandora15 Ağu 2026
CVE-2026-74767
34İzleyin
Unbounded DAA Decompression in Pandora Allows Denial of Service via Decompression Bomb
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Dosya yükleme
pandora-analysis · pandora15 Ağu 2026
CVE-2026-19924
35İzleyin
Tenda AC10 httpd R7WebsSecurityHandler improper authentication
YüksekCVSS 8,9İstismar yokEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
tenda · ac1015 Ağu 2026
CVE-2026-14498
35İzleyin
Query Wrangler <= 1.5.57 - Authenticated (Subscriber+) Remote Code Execution via 'options' Parameter
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- Dosya yükleme
daggerhart · query wrangler16 Ağu 2026
CVE-2026-14524
36İzleyin
ProSolution WP Client <= 2.0.8 - Unauthenticated Arbitrary File Deletion via 'newfilename' and 'filename' Parameters
KritikCVSS 9,1İstismar yokEPSS %1
- Girişsiz RCE
- Yol geçişi
prosolution · prosolution wp client16 Ağu 2026
CVE-2026-15002
28İzleyin
Autopay <= 5.0.0 - Unauthenticated Stored Cross-Site Scripting via 'bm_woocommerce_css_editor_content' Parameter
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
bluemediapl · autopay16 Ağu 2026
CVE-2026-16098
39İzleyin
ProSolution WP Client <= 2.0.10 - Unauthenticated Arbitrary File Upload via Content-Disposition Header Filename Override
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
- Dosya yükleme
prosolution · prosolution wp client16 Ağu 2026
CVE-2026-16099
35İzleyin
Podlove Podcast Publisher <= 4.5.3 - Authenticated (Contributor+) PHP Object Injection to Arbitrary File Deletion via 'unfurl_data' Parameter
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- Deserializasyon
eteubert · podlove podcast publisher16 Ağu 2026
CVE-2026-17123
35İzleyin
Royal Addons for Elementor <= 1.7.1064 - Authenticated (Contributor+) Server-Side Request Forgery via Form Builder Widget 'webhook_url' Setting
YüksekCVSS 8,8İstismar yokEPSS %0
- SSRF
wproyal · royal addons for elementor – addons and templates kit for elementor16 Ağu 2026
CVE-2026-18432
39İzleyin
Frontend Admin by DynamiApps <= 3.29.9 - Unauthenticated Privilege Escalation via 'item_id' Parameter
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
shabti · frontend admin by dynamiapps16 Ağu 2026
CVE-2026-17533
28İzleyin
All-in-One WP Migration and Backup < 7.108 - Multisite Subsite Admin+ Network-Wide PHP Code Execution via REST Import
YüksekCVSS 7,2İstismar yokEPSS %0
- RCE
unknown · all-in-one wp migration and backup16 Ağu 2026
CVE-2026-17581
28İzleyin
WCPOS <= 1.9.14 - Authenticated (Shop Manager+) Code Injection via 'thermal' Template Engine
YüksekCVSS 7,2İstismar yokEPSS %1
- RCE
kilbot · wcpos – point of sale (pos) plugin for woocommerce16 Ağu 2026
CVE-2026-18316
36İzleyin
Solace Extra <= 1.6.0 - Missing Authorization to Unauthenticated Site Content Deletion and Unauthorized Demo Import via action-import-zip AJAX Action
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
solacewp · solace extra16 Ağu 2026
CVE-2026-18653
28İzleyin
WP Directory Kit < 1.5.7 - Admin+ SQL Injection via section Parameter
YüksekCVSS 7,2İstismar yokEPSS %0
- SQL enjeksiyonu
unknown · wp directory kit16 Ağu 2026
CVE-2026-19714
36İzleyin
Simple JWT Login < 3.6.8 - Unauthenticated Account Takeover via Missing Google id_token Audience Validation
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
unknown · simple jwt login16 Ağu 2026
CVE-2026-19717
30İzleyin
CatFolders Document Gallery < 2.0.7 - Unauthenticated Attachment Disclosure via REST API
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
unknown · catfolders document gallery & pdf library16 Ağu 2026
CVE-2026-19725
36İzleyin
WPvivid Backup & Migration < 0.9.131 - Unauthenticated Path Traversal via send_to_site_connect
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
unknown · wpvivid — backup, migration & staging16 Ağu 2026
CVE-2026-19728
30İzleyin
Extra Product Options Builder for WooCommerce < 1.2.176 - Unauthenticated Customer File Disclosure via getpublicfileupload
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
unknown · extra product options builder for woocommerce16 Ağu 2026
CVE-2026-10734
28İzleyin
Infility Global <= 2.15.21 - Unauthenticated Stored Cross-Site Scripting via /cf7_record Log Endpoint
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
infility · infility global16 Ağu 2026
CVE-2026-13424
28İzleyin
Online Scheduling and Appointment Booking System <= 27.7 - Unauthenticated Stored Cross-Site Scripting via bookly_speed_up_update_addons AJAX action
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- XSS
ladela · online scheduling and appointment booking system – bookly16 Ağu 2026
CVE-2026-17087
30İzleyin
WP Travel Engine <= 6.8.4 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via 'booking_id' Parameter
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
- CSRF
wptravelengine · wp travel engine – tour booking plugin – tour operator software16 Ağu 2026
CVE-2026-2497
28İzleyin
Gallery by BestWebSoft <= 4.7.9 - Authenticated (Editor+) SQL Injection via Gallery Image Order Array Keys
YüksekCVSS 7,2İstismar yokEPSS %0
- SQL enjeksiyonu
bestwebsoft · gallery by bestwebsoft – customizable image and photo galleries for wordpress16 Ağu 2026
CVE-2024-13784
39İzleyin
Contact Form, Survey, Quiz & Popup Form Builder – ARForms <= 1.8.5 - Unauthenticated PHP Object Injection
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
reputeinfosystems · contact form, survey, quiz & popup form builder – arforms16 Ağu 2026
CVE-2026-74578
28İzleyin
crypto: algif_skcipher - force synchronous processing on trees without ctx->state
YüksekCVSS 7,1İstismar yokEPSS %0
- Yerel yetki yükseltme
linux · linux16 Ağu 2026
CVE-2026-74251
37İzleyin
Joomla Extension - phoca.cz - Unauthenticated SQL injection via attribute filter in Phoca Cart 5.0.0-6.1.6
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
phoca.cz · phoca cart extension for joomla16 Ağu 2026
CVE-2026-19349
39İzleyin
Lemonldap::NG::Portal versions from 2.0.0 before 2.16.9, from 2.17.0 before 2.21.5, from 2.22.0 before 2.23.3 for Perl allow authentication bypass via an OAuth2
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
16 Ağu 2026
CVE-2026-72887
39İzleyin
Net::OAuth::Client versions before 0.32 for Perl allow the service provider to silently downgrade OAuth 1.0a to OAuth 1.0 in get_request_token
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
16 Ağu 2026
CVE-2026-73056
37İzleyin
SiYuan kernel before 3.7.4 Unthrottled Brute-Force via API Token
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
siyuan-note · siyuan16 Ağu 2026
CVE-2026-73057
34İzleyin
stoatchat before 0.15.0 Uncapped SVG Rendering Denial of Service
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
stoatchat · stoatchat16 Ağu 2026
CVE-2026-73059
28İzleyin
stoatchat before 0.15.0 Permission Bypass via message_fetch
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
stoatchat · stoatchat16 Ağu 2026
CVE-2026-74784
34İzleyin
Scriban before 7.2.0 Denial of Service via array.insert_at
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
scriban · scriban16 Ağu 2026
CVE-2026-74785
28İzleyin
Scriban before 7.0.0 Denial of Service via Unbounded Resource Consumption
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
scriban · scriban16 Ağu 2026
CVE-2026-74786
28İzleyin
Scriban before 7.0.0 Denial of Service via Unbounded Template Output
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
scriban · scriban16 Ağu 2026
CVE-2026-74787
34İzleyin
Scriban before 7.0.0 Uncontrolled Recursion via object.to_json
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
scriban · scriban16 Ağu 2026
CVE-2026-74788
34İzleyin
Scriban before 7.0.0 Denial of Service via string.pad_left/pad_right
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
scriban · scriban16 Ağu 2026
CVE-2026-74789
34İzleyin
Scriban before 7.0.0 LoopLimit Bypass via Built-in Operations
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
scriban · scriban16 Ağu 2026
CVE-2026-74790
37İzleyin
Scriban before 7.0.0 MemberFilter Bypass via TemplateContext Cache
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
scriban · scriban16 Ağu 2026
CVE-2026-74791
36İzleyin
Scriban before 7.0.0 Authorization Bypass via Stale Include Cache
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
scriban · scriban16 Ağu 2026
CVE-2026-74792
34İzleyin
Scriban before 7.0.0 Stack Overflow via nested array initializers
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
scriban · scriban16 Ağu 2026
CVE-2026-74794
34İzleyin
Scriban before 6.6.0 Denial of Service via Infinite Recursion
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
scriban · scriban16 Ağu 2026
CVE-2026-74795
34İzleyin
Scriban before 6.6.0 Denial of Service via Uncontrolled Recursion
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Hizmet dışı bırakma
scriban · scriban16 Ağu 2026
RUSTSEC-2026-0288
29İzleyin
cosmian_kyber: AVX2 backend skips Fujisaki-Okamoto implicit rejection, enabling chosen-ciphertext key recovery
YüksekCVSS 7,4İstismar yok
- Kimlik doğrulamasız
crates.io · cosmian_kyber16 Ağu 2026
RUSTSEC-2026-0290
29İzleyin
pqc_kyber: AVX2 backend skips Fujisaki-Okamoto implicit rejection, enabling chosen-ciphertext key recovery
YüksekCVSS 7,4İstismar yok
- Kimlik doğrulamasız
crates.io · pqc_kyber16 Ağu 2026
CVE-2024-58375
34İzleyin
OpenTofu before 1.8.3 Secret Variable Leaking via Static Evaluation
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
opentofu · opentofu16 Ağu 2026
CVE-2026-73060
34İzleyin
Scriban 3.0.0 through 7.2.5 Denial of Service via ScriptRange.Multiply
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
scriban · scriban16 Ağu 2026
CVE-2026-73061
37İzleyin
Scriban before 7.2.2 Arbitrary Property Write via TypedObjectAccessor
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
scriban · scriban16 Ağu 2026
CVE-2026-73062
34İzleyin
Scriban 3.0.0 through 7.2.0 Denial of Service via Array Multiplication
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
scriban · scriban16 Ağu 2026
CVE-2026-74783
34İzleyin
Scriban 6.6.0 through 7.2.0 Parser Recursion Denial of Service
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
scriban · scriban16 Ağu 2026
CVE-2026-74796
28İzleyin
OpenTofu before 1.11.7 Symlink Following Path Traversal
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
opentofu · opentofu16 Ağu 2026
CVE-2026-19959
34İzleyin
Edimax EW-7478APC formWanTcpipSetup stack-based overflow
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
edimax · ew-7478apc16 Ağu 2026
CVE-2026-19961
34İzleyin
Edimax EW-7478APC formWlSiteSurvey buffer overflow
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
edimax · ew-7478apc16 Ağu 2026
CVE-2026-19975
5İzleyin
Azuriom CMS Money Transfer ProfileController.php transferMoney toctou
DüşükCVSS 1,3Kavram kanıtıEPSS %0
- Yarış durumu
azuriom · cms16 Ağu 2026
CVE-2026-19977
37İzleyin
EFM ipTIME A3004T Session Validation httpcon_check_session_url improper authentication
KritikCVSS 9,3İstismar yokEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
efm · iptime a3004t16 Ağu 2026
CVE-2026-50602
34İzleyin
Planet9 Incorrect Permission Assignment Vulnerability Information
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
acer · planet9 background service16 Ağu 2026
CVE-2026-15623
37İzleyin
Authenticated Blind SQL Injection in Google Cloud SecOps SOAR Dashboard Widget Query Service
KritikCVSS 9,4İstismar yokEPSS %0
- SQL enjeksiyonu
google cloud · google secops (chronicle soar)17 Ağu 2026