Yayın tarihine göre

Ağustos 2026: sömürülen ve yeni ciddi CVE kayıtları

7.295 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 37 / 73

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
34İzleyin	CVE-2026-75840İstismar yok	ArcadeDB before 26.8.1 Arbitrary File Read via Unescaped Regexarcadedata · arcadedb · CWE-1025 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	18 Ağu 2026
33İzleyin	CVE-2026-75842İstismar yok	ArcadeDB before 26.8.1 Arbitrary File Read via LOAD CSVarcadedata · arcadedb · CWE-22 Yol geçişi	Yüksek8,3	—	%0,4	18 Ağu 2026
37İzleyin	CVE-2026-75843İstismar yok	ArcadeDB before 26.8.1 Privilege Escalation via gRPC Transactionarcadedata · arcadedb · CWE-269	Kritik9,4	—	%0,4	18 Ağu 2026
28İzleyin	CVE-2026-75844İstismar yok	ArcadeDB before 26.8.1 SSRF via IMPORT DATABASE validator bypassarcadedata · arcadedb · CWE-918 SSRF	Yüksek7,1	—	%0,3	18 Ağu 2026
28İzleyin	CVE-2026-75846İstismar yok	ArcadeDB before 26.8.1 Unauthorized Function Deletion via DELETE FUNCTIONarcadedata · arcadedb · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	18 Ağu 2026
37İzleyin	CVE-2026-75851İstismar yok	ArcadeDB before 26.8.1 Authentication Bypass via Async Commandarcadedata · arcadedb · CWE-269 Kimlik doğrulama atlatma	Kritik9,4	—	%0,4	18 Ağu 2026
37İzleyin	CVE-2026-75852İstismar yok	ArcadeDB MongoDB wire protocol authentication bypass cross-databasearcadedata · arcadedb · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,6	18 Ağu 2026
34İzleyin	CVE-2026-75853İstismar yok	ArcadeDB Gremlin Wire Protocol Authorization Bypass Cross-Databasearcadedata · arcadedb · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,5	18 Ağu 2026
33İzleyin	CVE-2026-75855Kavram kanıtı	ArcadeDB before 26.8.1 Path Traversal via create/drop databasearcadedata · arcadedb · CWE-22 Yol geçişi	Yüksek8,4	—	%0,5	18 Ağu 2026
34İzleyin	CVE-2026-23929İstismar yok	Prototype pollution leading to stored XSSzabbix · zabbix · CWE-1321 XSS Prototype pollution	Yüksek8,5	—	%0,1	18 Ağu 2026
30İzleyin	CVE-2026-23933İstismar yok	Hardcoded session key in Zabbix 7.4zabbix · zabbix · CWE-259 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek7,7	—	%0,3	18 Ağu 2026
34İzleyin	CVE-2026-45532İstismar yok	DataEase has a Path Traversal Vulnerabilitydataease · dataease · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,5	18 Ağu 2026
30İzleyin	CVE-2026-74934İstismar yok	Site isolation issue in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,2	18 Ağu 2026
35İzleyin	CVE-2026-74935İstismar yok	Privilege escalation in the DOM: Networking componentmozilla · firefox · CWE-269 Kimlik doğrulamasız	Yüksek8,8	—	%0,4	18 Ağu 2026
39İzleyin	CVE-2026-74936Kavram kanıtı	Use-after-free in the JavaScript: WebAssembly componentmozilla · firefox · CWE-416 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,5	18 Ağu 2026
35İzleyin	CVE-2026-74937İstismar yok	Use-after-free in the JavaScript: GC componentmozilla · firefox · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,4	18 Ağu 2026
36İzleyin	CVE-2026-74938İstismar yok	Mitigation bypass in the JavaScript: GC componentmozilla · firefox · CWE-693 Kimlik doğrulamasız	Kritik9,1	—	%0,4	18 Ağu 2026
35İzleyin	CVE-2026-74939Kavram kanıtı	Privilege escalation in the DOM: Navigation componentmozilla · firefox · CWE-269 Kimlik doğrulamasız	Yüksek8,8	—	%0,4	18 Ağu 2026
39İzleyin	CVE-2026-74940İstismar yok	Use-after-free in the Graphics: Text componentmozilla · firefox · CWE-416 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,6	18 Ağu 2026
35İzleyin	CVE-2026-74941İstismar yok	Privilege escalation in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-269 Kimlik doğrulamasız	Yüksek8,8	—	%0,4	18 Ağu 2026
35İzleyin	CVE-2026-74942İstismar yok	Privilege escalation in the Remote Settings Client componentmozilla · firefox · CWE-269 Kimlik doğrulamasız	Yüksek8,8	—	%0,4	18 Ağu 2026
39İzleyin	CVE-2026-74943Kavram kanıtı	Use-after-free in the Graphics: ImageLib componentmozilla · firefox · CWE-416 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,6	18 Ağu 2026
39İzleyin	CVE-2026-74944İstismar yok	Use-after-free in the DOM: Core & HTML componentmozilla · firefox · CWE-416 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,5	18 Ağu 2026
26İzleyin	CVE-2026-74945Kavram kanıtı	Information disclosure in the Graphics: Text componentmozilla · firefox · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Orta6,5	—	%0,4	18 Ağu 2026
35İzleyin	CVE-2026-74946İstismar yok	Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,4	18 Ağu 2026
35İzleyin	CVE-2026-74947İstismar yok	Privilege escalation due to invalid pointer in the Graphics componentmozilla · firefox · CWE-763 Kimlik doğrulamasız	Yüksek8,8	—	%0,4	18 Ağu 2026
35İzleyin	CVE-2026-74949İstismar yok	Privilege escalation due to use-after-free in the Graphics: Canvas2D componentmozilla · firefox · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,4	18 Ağu 2026
35İzleyin	CVE-2026-74950İstismar yok	Privilege escalation in the Downloads API componentmozilla · firefox · CWE-269 Kimlik doğrulamasız	Yüksek8,8	—	%0,4	18 Ağu 2026
35İzleyin	CVE-2026-74952İstismar yok	Privilege escalation in the Application Update componentmozilla · firefox · CWE-269 Kimlik doğrulamasız	Yüksek8,8	—	%0,4	18 Ağu 2026
35İzleyin	CVE-2026-74953İstismar yok	Privilege escalation in the Networking: Cookies componentmozilla · firefox · CWE-269 Kimlik doğrulamasız	Yüksek8,8	—	%0,4	18 Ağu 2026
30İzleyin	CVE-2026-74954İstismar yok	Information disclosure due to side-channel in the Storage: Cache API componentmozilla · firefox · CWE-203 Kimlik doğrulamasız	Yüksek7,5	—	%0,4	18 Ağu 2026
35İzleyin	CVE-2026-74955İstismar yok	Privilege escalation in the Request Handling componentmozilla · firefox · CWE-269 Kimlik doğrulamasız	Yüksek8,8	—	%0,4	18 Ağu 2026
36İzleyin	CVE-2026-74956İstismar yok	Same-origin policy bypass in the DOM: Service Workers componentmozilla · firefox · CWE-843 Kimlik doğrulamasız	Kritik9,1	—	%0,4	18 Ağu 2026
32İzleyin	CVE-2026-74957İstismar yok	Mitigation bypass in the Safe Browsing componentmozilla · firefox · CWE-693 Kimlik doğrulamasız	Yüksek8,1	—	%0,4	18 Ağu 2026
30İzleyin	CVE-2026-74958İstismar yok	Information disclosure in the WebRTC componentmozilla · firefox · CWE-1021 Kimlik doğrulamasız	Yüksek7,5	—	%0,4	18 Ağu 2026
36İzleyin	CVE-2026-74959İstismar yok	Mitigation bypass in the Storage: Cache API componentmozilla · firefox · CWE-693 Kimlik doğrulamasız	Kritik9,1	—	%0,4	18 Ağu 2026
32İzleyin	CVE-2026-74960İstismar yok	Site isolation issue in the WebExtensions componentmozilla · firefox · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,1	—	%0,2	18 Ağu 2026
36İzleyin	CVE-2026-74961İstismar yok	Side-channel in the Web Audio componentmozilla · firefox · CWE-203 Kimlik doğrulamasız	Kritik9,1	—	%0,4	18 Ağu 2026
32İzleyin	CVE-2026-74962İstismar yok	Site isolation issue in the Networking: Cookies componentmozilla · firefox · CWE-346 Kimlik doğrulamasız	Yüksek8,1	—	%0,2	18 Ağu 2026
39İzleyin	CVE-2026-74964İstismar yok	Integer overflow in the Graphics componentmozilla · firefox · CWE-190 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,6	18 Ağu 2026
35İzleyin	CVE-2026-74965İstismar yok	Privilege escalation in the Shell Integration componentmozilla · firefox · CWE-269 Kimlik doğrulamasız	Yüksek8,8	—	%0,4	18 Ağu 2026
30İzleyin	CVE-2026-74966İstismar yok	Information disclosure in the Form Autofill componentmozilla · firefox · CWE-359 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,4	18 Ağu 2026
35İzleyin	CVE-2026-74969İstismar yok	Use-after-free in the Layout: Text and Fonts componentmozilla · firefox · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,4	18 Ağu 2026
21İzleyin	CVE-2026-74970Kavram kanıtı	Site isolation issue in the Graphics componentmozilla · firefox · CWE-346 Kimlik doğrulamasız	Orta5,4	—	%0,1	18 Ağu 2026
30İzleyin	CVE-2026-74977İstismar yok	Integer overflow in the Graphics componentmozilla · firefox · CWE-190 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,6	18 Ağu 2026
32İzleyin	CVE-2026-74978İstismar yok	Clickjacking issue in the Widget componentmozilla · firefox · CWE-1021 Kimlik doğrulamasız	Yüksek8,1	—	%0,3	18 Ağu 2026
39İzleyin	CVE-2026-74979İstismar yok	Mitigation bypass in the Add-ons Manager componentmozilla · firefox · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,5	18 Ağu 2026
32İzleyin	CVE-2026-74981İstismar yok	Site isolation issue in the Audio/Video: Web Codecs componentmozilla · firefox · CWE-346 Kimlik doğrulamasız	Yüksek8,1	—	%0,2	18 Ağu 2026
30İzleyin	CVE-2026-74982İstismar yok	Denial-of-service in the Widget componentmozilla · firefox · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	18 Ağu 2026
32İzleyin	CVE-2026-74983İstismar yok	Mitigation bypass in the Data Loss Prevention componentmozilla · firefox · CWE-693 Kimlik doğrulamasız	Yüksek8,1	—	%0,4	18 Ağu 2026
39İzleyin	CVE-2026-74985İstismar yok	Privilege escalation in the Enterprise Policies componentmozilla · firefox · CWE-269 Kimlik doğrulamasız	Kritik9,8	—	%0,5	18 Ağu 2026
36İzleyin	CVE-2026-74986İstismar yok	Site isolation issue in the CSS Parsing and Computation componentmozilla · firefox · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Kritik9,1	—	%0,5	18 Ağu 2026
39İzleyin	CVE-2026-74987İstismar yok	Internally found bugs fixed in Thunderbird ESR 140.14, Thunderbird ESR 153.1 and Thunderbird 154mozilla · firefox · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,7	18 Ağu 2026
39İzleyin	CVE-2026-74988İstismar yok	Internally found bugs fixed in Thunderbird ESR 153.1 and Thunderbird 154mozilla · firefox · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,6	18 Ağu 2026
39İzleyin	CVE-2026-74989İstismar yok	Internally found bugs fixed in Thunderbird 154mozilla · firefox · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,5	18 Ağu 2026
39İzleyin	CVE-2026-74990İstismar yok	Internally found bugs fixed in Thunderbird ESR 140.14, Thunderbird ESR 153.1 and Thunderbird 154mozilla · firefox · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,7	18 Ağu 2026
34İzleyin	CVE-2026-75783İstismar yok	TRENDnet TEW-WLC100P DHCP blobmsg netifd stack-based overflowtrendnet · tew-wlc100p · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek8,6	—	%0,5	18 Ağu 2026
40Planlayın	CVE-2026-75874İstismar yok	Sandbox escape in the Remote Settings Client componentmozilla · firefox · CWE-693 Kimlik doğrulamasız	Kritik10,0	—	%0,4	18 Ağu 2026
31İzleyin	CVE-2026-24301Kavram kanıtı	Microsoft Copilot Information Disclosure Vulnerabilitymicrosoft · copilot · CWE-77 Girişsiz RCE Komut enjeksiyonu	Yüksek7,5	—	%4,0	18 Ağu 2026
35İzleyin	CVE-2026-28191İstismar yok	WordPress The Grid plugin <= 2.8.0 - Privilege Escalation vulnerabilitythemeone · the grid · CWE-266	Yüksek8,8	—	%0,4	18 Ağu 2026
38İzleyin	CVE-2026-28192İstismar yok	WordPress Piotnet Addons For Elementor Pro plugin <= 7.1.67 - Arbitrary File Upload vulnerabilitypiotnet · piotnet addons for elementor pro · CWE-434 Kimlik doğrulamasız Dosya yükleme	Kritik9,6	—	%0,4	18 Ağu 2026
30İzleyin	CVE-2026-28567İstismar yok	WordPress WP Sort Order plugin <= 1.3.5 - Broken Access Control vulnerabilityfahad mahmood · wp sort order · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,3	18 Ağu 2026
28İzleyin	CVE-2026-28568İstismar yok	WordPress Quill Forms plugin <= 5.7.1 - Cross Site Scripting (XSS) vulnerabilitymohamed magdy · quill forms · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	18 Ağu 2026
28İzleyin	CVE-2026-28569İstismar yok	WordPress SSL Zen plugin <= 4.7.43 - Reflected Cross Site Scripting (XSS) vulnerabilityssl zen · ssl zen · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	18 Ağu 2026
32İzleyin	CVE-2026-28570İstismar yok	WordPress Vavo Core plugin <= 2.3.0 - Local File Inclusion vulnerabilityspabrice · vavo core · CWE-98 Kimlik doğrulamasız	Yüksek8,1	—	%0,4	18 Ağu 2026
30İzleyin	CVE-2026-28571İstismar yok	WordPress FormyChat plugin <= 2.15.7 - Broken Access Control vulnerabilitywppool · formychat · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,3	18 Ağu 2026
28İzleyin	CVE-2026-32333İstismar yok	WordPress Mayosis Core plugin <= 5.4.7 - Reflected Cross Site Scripting (XSS) vulnerabilityteconcetheme · mayosis core · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	18 Ağu 2026
39İzleyin	CVE-2026-32444İstismar yok	WordPress Cwicly plugin <= 1.4.4 - Remote Code Execution (RCE) vulnerabilitycwicly · cwicly · CWE-94 RCE	Kritik9,9	—	%0,7	18 Ağu 2026
39İzleyin	CVE-2026-32463İstismar yok	WordPress Sync Post With Other Site plugin <= 1.9.3 - Arbitrary File Upload vulnerabilitykamlesh parmar · sync post with other site · CWE-434 Dosya yükleme	Kritik9,9	—	%0,4	18 Ağu 2026
32İzleyin	CVE-2026-32464İstismar yok	WordPress Theme Test Drive plugin <= 2.9.1 - Local File Inclusion vulnerabilityvladimir prelovac · theme test drive · CWE-98 Kimlik doğrulamasız	Yüksek8,1	—	%0,4	18 Ağu 2026
35İzleyin	CVE-2026-32465İstismar yok	WordPress Essential Real Estate plugin <= 5.3.3 - PHP Object Injection vulnerabilityg5theme · essential real estate · CWE-502 Deserializasyon	Yüksek8,8	—	%0,5	18 Ağu 2026
34İzleyin	CVE-2026-32466İstismar yok	WordPress Gravity Forms Bookings premium plugin <= 2.1 - SQL Injection vulnerabilitywpexperts · gravity forms bookings premium · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,3	18 Ağu 2026
30İzleyin	CVE-2026-32468İstismar yok	WordPress Duitku Payment Gateway plugin <= 2.11.14 - Sensitive Data Exposure vulnerabilityrayhanduitku · duitku payment gateway · CWE-497 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,4	18 Ağu 2026
30İzleyin	CVE-2026-50575İstismar yok	BetterDesk has a replay behavior vulnerability when devices are deletedunitronix · betterdesk · CWE-294 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,7	—	%0,2	18 Ağu 2026
29İzleyin	CVE-2026-18534İstismar yok	Address bar spoofing risk in affected iOS versions of Arc Searchthe browser company of new york · arcsearch · CWE-1021 Kimlik doğrulamasız	Yüksek7,4	—	%0,3	18 Ağu 2026
39İzleyin	CVE-2026-32470İstismar yok	WordPress FundEngine plugin <= 1.7.9 - PHP Object Injection vulnerabilityroxnor · fundengine · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	18 Ağu 2026
30İzleyin	CVE-2026-32472İstismar yok	WordPress Online Contact Widget plugin <= 1.3.0 - Broken Access Control vulnerabilitywbolt.com · online contact widget · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,3	18 Ağu 2026
28İzleyin	CVE-2026-32473İstismar yok	WordPress PDF Smart Viewer for Elementor plugin <= 1.0.4 - Server Side Request Forgery (SSRF) vulnerabilitydeknows · pdf smart viewer for elementor · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,2	—	%0,2	18 Ağu 2026
39İzleyin	CVE-2026-32474İstismar yok	WordPress Templatiq plugin <= 0.2.5 - Arbitrary File Upload vulnerabilitywpwax · templatiq · CWE-434 Dosya yükleme	Kritik9,9	—	%0,4	18 Ağu 2026
30İzleyin	CVE-2026-32481İstismar yok	WordPress Ezoic plugin <= 2.22.11 - Broken Authentication vulnerabilityezoic · ezoic · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,4	18 Ağu 2026
28İzleyin	CVE-2026-32547İstismar yok	WordPress BP Better Messages plugin <= 2.15.22 - Cross Site Scripting (XSS) vulnerabilitywordplus · bp better messages · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	18 Ağu 2026
30İzleyin	CVE-2026-32549İstismar yok	WordPress ThumbPress plugin < 6.5 - Broken Access Control vulnerabilitycodexpert, inc · thumbpress · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,3	18 Ağu 2026
28İzleyin	CVE-2026-32553İstismar yok	WordPress OttoKit plugin <= 1.1.35 - Server Side Request Forgery (SSRF) vulnerabilitybrainstorm force · ottokit · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,2	—	%0,2	18 Ağu 2026
33İzleyin	CVE-2026-45733İstismar yok	Trilium: Stored XSS in note icon rendering leads to Remote Code Execution in Electron desktop apptriliumnext · trilium · CWE-79 RCE XSS	Yüksek8,3	—	%0,4	18 Ağu 2026
28İzleyin	CVE-2026-48798İstismar yok	SSH.NET: ScpClient Recursive Download Allows Arbitrary File Write via Server-Controlled SCP Filenamessshnet · ssh.net · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,1	—	%0,4	18 Ağu 2026
32İzleyin	CVE-2026-50138İstismar yok	goshs: WebDAV listener ignores --read-only, --upload-only, and --no-delete mode flagspatrickhener · goshs · CWE-284 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,3	18 Ağu 2026
35İzleyin	CVE-2026-50187İstismar yok	Oh My Zsh: Arbitrary Code Execution in oh-my-zsh dotenv plugin via malicious .env filesohmyzsh · ohmyzsh · CWE-94 Girişsiz RCE	Yüksek8,8	—	%0,5	18 Ağu 2026
30İzleyin	CVE-2026-56684İstismar yok	Valkey: TLS pending-data processing use-after-free may allow remote code executionvalkey-io · valkey · CWE-416 RCE Bellek hatası	Yüksek7,5	—	%0,8	18 Ağu 2026
29İzleyin	CVE-2026-59825İstismar yok	Mastodon: Unwanted deactivation of SSL/TLS certificate verificationmastodon · mastodon · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek7,4	—	%0,3	18 Ağu 2026
39İzleyin	CVE-2026-59940İstismar yok	Seroval: `seroval.fromJSON()` Promise resolver type confusion invokes attacker-controlled methods during deserializationlxsmnsyc · seroval · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,8	—	%0,8	18 Ağu 2026
35İzleyin	CVE-2026-61407İstismar yok	Dell Watchdog Timer Driver versions prior to 2.0.0.1 contain an Exposed IOCTL with Insufficient Access Control vulnerability.dell · watchdog timer driver · CWE-698 Yerel yetki yükseltme	Yüksek8,8	—	%0,1	18 Ağu 2026
35İzleyin	CVE-2026-63639İstismar yok	Valkey: UAF in stream deserialization may lead to remote code executionvalkey-io · valkey · CWE-416 RCE Deserializasyon Bellek hatası	Yüksek8,8	—	%1,1	18 Ağu 2026
34İzleyin	CVE-2026-66046İstismar yok	Expat Denial of Service via storeAtts() Quadratic Complexitylibexpat project · libexpat · CWE-407 Kimlik doğrulamasız	Yüksek8,7	—	%0,7	18 Ağu 2026
28İzleyin	CVE-2026-66620İstismar yok	WordPress OptionTree plugin <= 2.7.3 - PHP Object Injection vulnerabilityderek herman · optiontree · CWE-502 Deserializasyon	Yüksek7,2	—	%0,5	18 Ağu 2026
30İzleyin	CVE-2026-66622İstismar yok	WordPress Depicter Slider plugin <= 4.8.0 - SQL Injection vulnerabilityaverta · depicter slider · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,3	18 Ağu 2026
39İzleyin	CVE-2026-66627İstismar yok	WordPress GP Premium plugin <= 2.5.5 - Arbitrary File Upload vulnerabilityedge22 studios ltd. · gp premium · CWE-434 Dosya yükleme	Kritik9,9	—	%0,4	18 Ağu 2026
28İzleyin	CVE-2026-66629İstismar yok	WordPress Kirki plugin <= 6.2.3 - Cross Site Scripting (XSS) vulnerabilitythemeum · kirki · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	18 Ağu 2026
28İzleyin	CVE-2026-66633İstismar yok	WordPress Fluent Forms Pro Add On Pack plugin < 6.2.12 - Cross Site Scripting (XSS) vulnerabilitywpmanageninja · fluent forms pro add on pack · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	18 Ağu 2026
28İzleyin	CVE-2026-66667İstismar yok	WordPress Templately plugin <= 3.7.1 - Cross Site Scripting (XSS) vulnerabilitywpdeveloper · templately · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	18 Ağu 2026
35İzleyin	CVE-2026-66793İstismar yok	Governance-policy-addon-controller: governance-policy-addon-controller: arbitrary container image override via managedclusteraddon annotation enables rce on spored hat · red hat advanced cluster management for kubernetes 2.11 · CWE-20 RCE	Yüksek8,8	—	%0,8	18 Ağu 2026

CVE-2026-75840
34İzleyin
ArcadeDB before 26.8.1 Arbitrary File Read via Unescaped Regex
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
arcadedata · arcadedb18 Ağu 2026
CVE-2026-75842
33İzleyin
ArcadeDB before 26.8.1 Arbitrary File Read via LOAD CSV
YüksekCVSS 8,3İstismar yokEPSS %0
- Yol geçişi
arcadedata · arcadedb18 Ağu 2026
CVE-2026-75843
37İzleyin
ArcadeDB before 26.8.1 Privilege Escalation via gRPC Transaction
KritikCVSS 9,4İstismar yokEPSS %0
arcadedata · arcadedb18 Ağu 2026
CVE-2026-75844
28İzleyin
ArcadeDB before 26.8.1 SSRF via IMPORT DATABASE validator bypass
YüksekCVSS 7,1İstismar yokEPSS %0
- SSRF
arcadedata · arcadedb18 Ağu 2026
CVE-2026-75846
28İzleyin
ArcadeDB before 26.8.1 Unauthorized Function Deletion via DELETE FUNCTION
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
arcadedata · arcadedb18 Ağu 2026
CVE-2026-75851
37İzleyin
ArcadeDB before 26.8.1 Authentication Bypass via Async Command
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulama atlatma
arcadedata · arcadedb18 Ağu 2026
CVE-2026-75852
37İzleyin
ArcadeDB MongoDB wire protocol authentication bypass cross-database
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
arcadedata · arcadedb18 Ağu 2026
CVE-2026-75853
34İzleyin
ArcadeDB Gremlin Wire Protocol Authorization Bypass Cross-Database
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
arcadedata · arcadedb18 Ağu 2026
CVE-2026-75855
33İzleyin
ArcadeDB before 26.8.1 Path Traversal via create/drop database
YüksekCVSS 8,4Kavram kanıtıEPSS %0
- Yol geçişi
arcadedata · arcadedb18 Ağu 2026
CVE-2026-23929
34İzleyin
Prototype pollution leading to stored XSS
YüksekCVSS 8,5İstismar yokEPSS %0
- XSS
- Prototype pollution
zabbix · zabbix18 Ağu 2026
CVE-2026-23933
30İzleyin
Hardcoded session key in Zabbix 7.4
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
zabbix · zabbix18 Ağu 2026
CVE-2026-45532
34İzleyin
DataEase has a Path Traversal Vulnerability
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
dataease · dataease18 Ağu 2026
CVE-2026-74934
30İzleyin
Site isolation issue in the Graphics: CanvasWebGL component
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
mozilla · firefox18 Ağu 2026
CVE-2026-74935
35İzleyin
Privilege escalation in the DOM: Networking component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74936
39İzleyin
Use-after-free in the JavaScript: WebAssembly component
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox18 Ağu 2026
CVE-2026-74937
35İzleyin
Use-after-free in the JavaScript: GC component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox18 Ağu 2026
CVE-2026-74938
36İzleyin
Mitigation bypass in the JavaScript: GC component
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74939
35İzleyin
Privilege escalation in the DOM: Navigation component
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74940
39İzleyin
Use-after-free in the Graphics: Text component
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox18 Ağu 2026
CVE-2026-74941
35İzleyin
Privilege escalation in the Graphics: CanvasWebGL component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74942
35İzleyin
Privilege escalation in the Remote Settings Client component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74943
39İzleyin
Use-after-free in the Graphics: ImageLib component
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox18 Ağu 2026
CVE-2026-74944
39İzleyin
Use-after-free in the DOM: Core & HTML component
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox18 Ağu 2026
CVE-2026-74945
26İzleyin
Information disclosure in the Graphics: Text component
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
mozilla · firefox18 Ağu 2026
CVE-2026-74946
35İzleyin
Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox18 Ağu 2026
CVE-2026-74947
35İzleyin
Privilege escalation due to invalid pointer in the Graphics component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74949
35İzleyin
Privilege escalation due to use-after-free in the Graphics: Canvas2D component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox18 Ağu 2026
CVE-2026-74950
35İzleyin
Privilege escalation in the Downloads API component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74952
35İzleyin
Privilege escalation in the Application Update component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74953
35İzleyin
Privilege escalation in the Networking: Cookies component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74954
30İzleyin
Information disclosure due to side-channel in the Storage: Cache API component
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74955
35İzleyin
Privilege escalation in the Request Handling component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74956
36İzleyin
Same-origin policy bypass in the DOM: Service Workers component
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74957
32İzleyin
Mitigation bypass in the Safe Browsing component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74958
30İzleyin
Information disclosure in the WebRTC component
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74959
36İzleyin
Mitigation bypass in the Storage: Cache API component
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74960
32İzleyin
Site isolation issue in the WebExtensions component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
mozilla · firefox18 Ağu 2026
CVE-2026-74961
36İzleyin
Side-channel in the Web Audio component
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74962
32İzleyin
Site isolation issue in the Networking: Cookies component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74964
39İzleyin
Integer overflow in the Graphics component
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox18 Ağu 2026
CVE-2026-74965
35İzleyin
Privilege escalation in the Shell Integration component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74966
30İzleyin
Information disclosure in the Form Autofill component
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
mozilla · firefox18 Ağu 2026
CVE-2026-74969
35İzleyin
Use-after-free in the Layout: Text and Fonts component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox18 Ağu 2026
CVE-2026-74970
21İzleyin
Site isolation issue in the Graphics component
OrtaCVSS 5,4Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74977
30İzleyin
Integer overflow in the Graphics component
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
mozilla · firefox18 Ağu 2026
CVE-2026-74978
32İzleyin
Clickjacking issue in the Widget component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74979
39İzleyin
Mitigation bypass in the Add-ons Manager component
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
mozilla · firefox18 Ağu 2026
CVE-2026-74981
32İzleyin
Site isolation issue in the Audio/Video: Web Codecs component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74982
30İzleyin
Denial-of-service in the Widget component
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
mozilla · firefox18 Ağu 2026
CVE-2026-74983
32İzleyin
Mitigation bypass in the Data Loss Prevention component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74985
39İzleyin
Privilege escalation in the Enterprise Policies component
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-74986
36İzleyin
Site isolation issue in the CSS Parsing and Computation component
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
mozilla · firefox18 Ağu 2026
CVE-2026-74987
39İzleyin
Internally found bugs fixed in Thunderbird ESR 140.14, Thunderbird ESR 153.1 and Thunderbird 154
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox18 Ağu 2026
CVE-2026-74988
39İzleyin
Internally found bugs fixed in Thunderbird ESR 153.1 and Thunderbird 154
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox18 Ağu 2026
CVE-2026-74989
39İzleyin
Internally found bugs fixed in Thunderbird 154
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox18 Ağu 2026
CVE-2026-74990
39İzleyin
Internally found bugs fixed in Thunderbird ESR 140.14, Thunderbird ESR 153.1 and Thunderbird 154
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox18 Ağu 2026
CVE-2026-75783
34İzleyin
TRENDnet TEW-WLC100P DHCP blobmsg netifd stack-based overflow
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
trendnet · tew-wlc100p18 Ağu 2026
CVE-2026-75874
40Planlayın
Sandbox escape in the Remote Settings Client component
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox18 Ağu 2026
CVE-2026-24301
31İzleyin
Microsoft Copilot Information Disclosure Vulnerability
YüksekCVSS 7,5Kavram kanıtıEPSS %4
- Girişsiz RCE
- Komut enjeksiyonu
microsoft · copilot18 Ağu 2026
CVE-2026-28191
35İzleyin
WordPress The Grid plugin <= 2.8.0 - Privilege Escalation vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
themeone · the grid18 Ağu 2026
CVE-2026-28192
38İzleyin
WordPress Piotnet Addons For Elementor Pro plugin <= 7.1.67 - Arbitrary File Upload vulnerability
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Dosya yükleme
piotnet · piotnet addons for elementor pro18 Ağu 2026
CVE-2026-28567
30İzleyin
WordPress WP Sort Order plugin <= 1.3.5 - Broken Access Control vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
fahad mahmood · wp sort order18 Ağu 2026
CVE-2026-28568
28İzleyin
WordPress Quill Forms plugin <= 5.7.1 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
mohamed magdy · quill forms18 Ağu 2026
CVE-2026-28569
28İzleyin
WordPress SSL Zen plugin <= 4.7.43 - Reflected Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
ssl zen · ssl zen18 Ağu 2026
CVE-2026-28570
32İzleyin
WordPress Vavo Core plugin <= 2.3.0 - Local File Inclusion vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
spabrice · vavo core18 Ağu 2026
CVE-2026-28571
30İzleyin
WordPress FormyChat plugin <= 2.15.7 - Broken Access Control vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
wppool · formychat18 Ağu 2026
CVE-2026-32333
28İzleyin
WordPress Mayosis Core plugin <= 5.4.7 - Reflected Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
teconcetheme · mayosis core18 Ağu 2026
CVE-2026-32444
39İzleyin
WordPress Cwicly plugin <= 1.4.4 - Remote Code Execution (RCE) vulnerability
KritikCVSS 9,9İstismar yokEPSS %0
- RCE
cwicly · cwicly18 Ağu 2026
CVE-2026-32463
39İzleyin
WordPress Sync Post With Other Site plugin <= 1.9.3 - Arbitrary File Upload vulnerability
KritikCVSS 9,9İstismar yokEPSS %0
- Dosya yükleme
kamlesh parmar · sync post with other site18 Ağu 2026
CVE-2026-32464
32İzleyin
WordPress Theme Test Drive plugin <= 2.9.1 - Local File Inclusion vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
vladimir prelovac · theme test drive18 Ağu 2026
CVE-2026-32465
35İzleyin
WordPress Essential Real Estate plugin <= 5.3.3 - PHP Object Injection vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Deserializasyon
g5theme · essential real estate18 Ağu 2026
CVE-2026-32466
34İzleyin
WordPress Gravity Forms Bookings premium plugin <= 2.1 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
wpexperts · gravity forms bookings premium18 Ağu 2026
CVE-2026-32468
30İzleyin
WordPress Duitku Payment Gateway plugin <= 2.11.14 - Sensitive Data Exposure vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
rayhanduitku · duitku payment gateway18 Ağu 2026
CVE-2026-50575
30İzleyin
BetterDesk has a replay behavior vulnerability when devices are deleted
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
unitronix · betterdesk18 Ağu 2026
CVE-2026-18534
29İzleyin
Address bar spoofing risk in affected iOS versions of Arc Search
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
the browser company of new york · arcsearch18 Ağu 2026
CVE-2026-32470
39İzleyin
WordPress FundEngine plugin <= 1.7.9 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
roxnor · fundengine18 Ağu 2026
CVE-2026-32472
30İzleyin
WordPress Online Contact Widget plugin <= 1.3.0 - Broken Access Control vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
wbolt.com · online contact widget18 Ağu 2026
CVE-2026-32473
28İzleyin
WordPress PDF Smart Viewer for Elementor plugin <= 1.0.4 - Server Side Request Forgery (SSRF) vulnerability
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
deknows · pdf smart viewer for elementor18 Ağu 2026
CVE-2026-32474
39İzleyin
WordPress Templatiq plugin <= 0.2.5 - Arbitrary File Upload vulnerability
KritikCVSS 9,9İstismar yokEPSS %0
- Dosya yükleme
wpwax · templatiq18 Ağu 2026
CVE-2026-32481
30İzleyin
WordPress Ezoic plugin <= 2.22.11 - Broken Authentication vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ezoic · ezoic18 Ağu 2026
CVE-2026-32547
28İzleyin
WordPress BP Better Messages plugin <= 2.15.22 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
wordplus · bp better messages18 Ağu 2026
CVE-2026-32549
30İzleyin
WordPress ThumbPress plugin < 6.5 - Broken Access Control vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
codexpert, inc · thumbpress18 Ağu 2026
CVE-2026-32553
28İzleyin
WordPress OttoKit plugin <= 1.1.35 - Server Side Request Forgery (SSRF) vulnerability
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
brainstorm force · ottokit18 Ağu 2026
CVE-2026-45733
33İzleyin
Trilium: Stored XSS in note icon rendering leads to Remote Code Execution in Electron desktop app
YüksekCVSS 8,3İstismar yokEPSS %0
- RCE
- XSS
triliumnext · trilium18 Ağu 2026
CVE-2026-48798
28İzleyin
SSH.NET: ScpClient Recursive Download Allows Arbitrary File Write via Server-Controlled SCP Filenames
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
sshnet · ssh.net18 Ağu 2026
CVE-2026-50138
32İzleyin
goshs: WebDAV listener ignores --read-only, --upload-only, and --no-delete mode flags
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
patrickhener · goshs18 Ağu 2026
CVE-2026-50187
35İzleyin
Oh My Zsh: Arbitrary Code Execution in oh-my-zsh dotenv plugin via malicious .env files
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
ohmyzsh · ohmyzsh18 Ağu 2026
CVE-2026-56684
30İzleyin
Valkey: TLS pending-data processing use-after-free may allow remote code execution
YüksekCVSS 7,5İstismar yokEPSS %0
- RCE
- Bellek hatası
valkey-io · valkey18 Ağu 2026
CVE-2026-59825
29İzleyin
Mastodon: Unwanted deactivation of SSL/TLS certificate verification
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
mastodon · mastodon18 Ağu 2026
CVE-2026-59940
39İzleyin
Seroval: `seroval.fromJSON()` Promise resolver type confusion invokes attacker-controlled methods during deserialization
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Deserializasyon
lxsmnsyc · seroval18 Ağu 2026
CVE-2026-61407
35İzleyin
Dell Watchdog Timer Driver versions prior to 2.0.0.1 contain an Exposed IOCTL with Insufficient Access Control vulnerability.
YüksekCVSS 8,8İstismar yokEPSS %0
- Yerel yetki yükseltme
dell · watchdog timer driver18 Ağu 2026
CVE-2026-63639
35İzleyin
Valkey: UAF in stream deserialization may lead to remote code execution
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- Deserializasyon
- Bellek hatası
valkey-io · valkey18 Ağu 2026
CVE-2026-66046
34İzleyin
Expat Denial of Service via storeAtts() Quadratic Complexity
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
libexpat project · libexpat18 Ağu 2026
CVE-2026-66620
28İzleyin
WordPress OptionTree plugin <= 2.7.3 - PHP Object Injection vulnerability
YüksekCVSS 7,2İstismar yokEPSS %0
- Deserializasyon
derek herman · optiontree18 Ağu 2026
CVE-2026-66622
30İzleyin
WordPress Depicter Slider plugin <= 4.8.0 - SQL Injection vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
averta · depicter slider18 Ağu 2026
CVE-2026-66627
39İzleyin
WordPress GP Premium plugin <= 2.5.5 - Arbitrary File Upload vulnerability
KritikCVSS 9,9İstismar yokEPSS %0
- Dosya yükleme
edge22 studios ltd. · gp premium18 Ağu 2026
CVE-2026-66629
28İzleyin
WordPress Kirki plugin <= 6.2.3 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
themeum · kirki18 Ağu 2026
CVE-2026-66633
28İzleyin
WordPress Fluent Forms Pro Add On Pack plugin < 6.2.12 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
wpmanageninja · fluent forms pro add on pack18 Ağu 2026
CVE-2026-66667
28İzleyin
WordPress Templately plugin <= 3.7.1 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
wpdeveloper · templately18 Ağu 2026
CVE-2026-66793
35İzleyin
Governance-policy-addon-controller: governance-policy-addon-controller: arbitrary container image override via managedclusteraddon annotation enables rce on spo
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
red hat · red hat advanced cluster management for kubernetes 2.1118 Ağu 2026