Yayın tarihine göre

Ağustos 2026: sömürülen ve yeni ciddi CVE kayıtları

7.294 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 38 / 73

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
28İzleyin	CVE-2026-68567İstismar yok	WordPress Convert Pro plugin <= 1.0.1 - Cross Site Scripting (XSS) vulnerabilitywp grids · convert pro · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	18 Ağu 2026
30İzleyin	CVE-2026-69189İstismar yok	Hoppscotch: Cross-user private data exposure and UserHistory IDOR via team GraphQL resolvershoppscotch · hoppscotch · CWE-200 Erişim denetimi (IDOR) Bilgi sızıntısı	Yüksek7,6	—	%0,3	18 Ağu 2026
35İzleyin	CVE-2026-71539İstismar yok	n8n: Race Condition in Git Clone Node Allows Authenticated Users to Achieve Remote Code Executionn8n-io · n8n · CWE-367 RCE Yarış durumu	Yüksek8,9	—	%0,3	18 Ağu 2026
30İzleyin	CVE-2026-73181İstismar yok	WordPress Extra Product Options & Add-Ons for WooCommerce plugin < 7.6 - Arbitrary File Download vulnerabilitythemecomplete · extra product options & add-ons for woocommerce · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,5	18 Ağu 2026
37İzleyin	CVE-2026-73187İstismar yok	WordPress Sticky Chat Widget plugin <= 1.4.2 - SQL Injection vulnerabilitygingerplugins · sticky chat widget · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	18 Ağu 2026
28İzleyin	CVE-2026-73338İstismar yok	WordPress Autopay plugin <= 5.0.0 - Cross Site Scripting (XSS) vulnerabilityautopay · autopay · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	18 Ağu 2026
37İzleyin	CVE-2026-73339İstismar yok	WordPress Modern Events Calendar plugin < 7.35.0 - SQL Injection vulnerabilitywebnus inc. · modern events calendar · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	18 Ağu 2026
39İzleyin	CVE-2026-73341İstismar yok	WordPress RegistrationMagic plugin <= 6.0.9.7 - PHP Object Injection vulnerabilitymetagauss · registrationmagic · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	18 Ağu 2026
28İzleyin	CVE-2026-73342İstismar yok	WordPress WP Multilang plugin <= 2.4.31 - Cross Site Scripting (XSS) vulnerabilitymagazine3 · wp multilang · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	18 Ağu 2026
40Planlayın	CVE-2026-73343İstismar yok	WordPress WP Compress plugin < 7.20.01 - Remote Code Execution (RCE) vulnerabilityaresit · wp compress · CWE-94 Girişsiz RCE	Kritik10,0	—	%0,8	18 Ağu 2026
28İzleyin	CVE-2026-73345İstismar yok	WordPress License Manager for WooCommerce plugin <= 3.0.18 - SQL Injection vulnerabilitysaad iqbal · license manager for woocommerce · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,2	18 Ağu 2026
32İzleyin	CVE-2026-73350İstismar yok	WordPress SupportCandy plugin <= 3.5.1 - Broken Authentication vulnerabilitypsm plugins · supportcandy · CWE-266 Kimlik doğrulamasız	Yüksek8,2	—	%0,4	18 Ağu 2026
28İzleyin	CVE-2026-73351İstismar yok	WordPress WordPress Social Login and Register plugin <= 7.8.1 - Cross Site Scripting (XSS) vulnerabilityminiorange · wordpress social login and register · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	18 Ağu 2026
37İzleyin	CVE-2026-73355İstismar yok	WordPress Affiliates Manager plugin <= 2.9.53 - SQL Injection vulnerabilitywp.insider · affiliates manager · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	18 Ağu 2026
32İzleyin	CVE-2026-73356İstismar yok	WordPress Breeze plugin <= 2.5.12 - Arbitrary Content Deletion vulnerabilitycloudways · breeze · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	%0,3	18 Ağu 2026
28İzleyin	CVE-2026-73358İstismar yok	WordPress Affiliates Manager plugin <= 2.9.53 - Cross Site Scripting (XSS) vulnerabilitywp.insider · affiliates manager · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	18 Ağu 2026
28İzleyin	CVE-2026-73360İstismar yok	WordPress Chaty Pro plugin <= 3.5.8 - Cross Site Scripting (XSS) vulnerabilitypremio · chaty pro · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	18 Ağu 2026
28İzleyin	CVE-2026-73361İstismar yok	WordPress Recipe Card Blocks for Gutenberg & Elementor plugin <= 3.4.18 - Cross Site Scripting (XSS) vulnerabilitywpzoom · recipe card blocks for gutenberg & elementor · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	18 Ağu 2026
28İzleyin	CVE-2026-73362İstismar yok	WordPress URL Shortify plugin <= 2.5.0 - Cross Site Scripting (XSS) vulnerabilitykaizencoders · url shortify · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	18 Ağu 2026
37İzleyin	CVE-2026-73365İstismar yok	WordPress JetAppointment plugin <= 2.5.2 - SQL Injection vulnerabilitycrocoblock. jetimpex inc. · jetappointment · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	18 Ağu 2026
39İzleyin	CVE-2026-73366İstismar yok	WordPress Easy Google Maps plugin <= 1.13.0 - PHP Object Injection vulnerabilitysupsystic · easy google maps · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	18 Ağu 2026
28İzleyin	CVE-2026-73367İstismar yok	WordPress Easy Google Maps plugin < 1.14.2 - Remote File Inclusion vulnerabilitysupsystic · easy google maps · CWE-829 Kimlik doğrulamasız	Yüksek7,2	—	%0,3	18 Ağu 2026
28İzleyin	CVE-2026-73375İstismar yok	WordPress Ultimate Maps by Supsystic plugin < 1.5.0 - Cross Site Scripting (XSS) vulnerabilitysupsystic · ultimate maps by supsystic · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	18 Ağu 2026
39İzleyin	CVE-2026-73376İstismar yok	WordPress Ultimate Maps by Supsystic plugin < 1.5.0 - PHP Object Injection vulnerabilitysupsystic · ultimate maps by supsystic · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	18 Ağu 2026
30İzleyin	CVE-2026-73377İstismar yok	WordPress Ultimate Maps by Supsystic plugin < 1.5.0 - Broken Access Control vulnerabilitysupsystic · ultimate maps by supsystic · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,3	18 Ağu 2026
28İzleyin	CVE-2026-73378İstismar yok	WordPress Contact Form by Supsystic plugin < 1.10.0 - Cross Site Scripting (XSS) vulnerabilitysupsystic · contact form by supsystic · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	18 Ağu 2026
39İzleyin	CVE-2026-73380İstismar yok	WordPress Popup by Supsystic plugin <= 1.13.0 - PHP Object Injection vulnerabilitysupsystic · popup by supsystic · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	18 Ağu 2026
36İzleyin	CVE-2026-73381İstismar yok	WordPress Popup by Supsystic plugin <= 1.13.0 - Broken Authentication vulnerabilitysupsystic · popup by supsystic · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	%0,5	18 Ağu 2026
28İzleyin	CVE-2026-73393İstismar yok	WordPress Subscribe2 plugin <= 10.46 - Cross Site Scripting (XSS) vulnerabilitywedevs · subscribe2 · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	18 Ağu 2026
28İzleyin	CVE-2026-73396İstismar yok	WordPress MWB HubSpot for WooCommerce plugin <= 1.6.7 - Broken Authentication vulnerabilitymakewebbetter · mwb hubspot for woocommerce · CWE-288 Kimlik doğrulama atlatma	Yüksek7,1	—	%0,4	18 Ağu 2026
39İzleyin	CVE-2026-73397İstismar yok	WordPress Youzify plugin <= 1.3.7 - Deserialization of untrusted data vulnerabilityyouzify · youzify · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	18 Ağu 2026
32İzleyin	CVE-2026-73400İstismar yok	WordPress Restaurant Menu by MotoPress plugin <= 2.4.11 - Local File Inclusion vulnerabilityjetmonsters · restaurant menu by motopress · CWE-98 Kimlik doğrulamasız	Yüksek8,1	—	%0,4	18 Ağu 2026
30İzleyin	CVE-2026-73994İstismar yok	WordPress Charitable plugin <= 1.8.11.3 - Broken Access Control vulnerabilitysyed balkhi · charitable · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,3	18 Ağu 2026
39İzleyin	CVE-2026-73996İstismar yok	WordPress Masteriyo - LMS plugin <= 2.3.2 - Arbitrary File Upload vulnerabilitymasteriyo · masteriyo - lms · CWE-434 Kimlik doğrulamasız Dosya yükleme	Kritik9,8	—	%0,5	18 Ağu 2026
30İzleyin	CVE-2026-73997İstismar yok	WordPress Starter Templates by Kadence WP plugin <= 2.3.3 - Denial of Service Attack vulnerabilitynexcess · starter templates by kadence wp · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	18 Ağu 2026
35İzleyin	CVE-2026-74012İstismar yok	WordPress TaxoPress plugin <= 3.51.0 - PHP Object Injection vulnerabilitytaxopress · taxopress · CWE-502 Deserializasyon	Yüksek8,8	—	%0,5	18 Ağu 2026
37İzleyin	CVE-2026-74015İstismar yok	WordPress Readabler plugin < 2.0.18 - SQL Injection vulnerabilitymerkulove · readabler · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	18 Ağu 2026
37İzleyin	CVE-2026-75784İstismar yok	TRENDnet TEW-WLC100 HTTP Header nginx FUN_0040da4c stack-based overflowtrendnet · tew-wlc100 · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,3	—	%1,0	18 Ağu 2026
33İzleyin	CVE-2026-75898Kavram kanıtı	RAGFlow < 0.26.3 - Server-Side Request Forgery via Agent Invoke Componentinfiniflow · ragflow · CWE-918 SSRF	Yüksek8,4	—	%0,3	18 Ağu 2026
38İzleyin	CVE-2026-12564İstismar yok	Automation-controller: automation-controller: kubernetes service account token exfiltration via hashicorp vault credential ssrfred hat · red hat ansible automation platform 2.4 for rhel 8 · CWE-918 SSRF	Kritik9,6	—	%0,3	18 Ağu 2026
30İzleyin	CVE-2026-19500Kavram kanıtı	SureForms contains an uncontrolled resource consumption vulnerabilitysureforms · sureforms · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	18 Ağu 2026
35İzleyin	CVE-2026-19501Kavram kanıtı	CSV export functionality in Brainstorm Force SureForms version, <= 2.12.1, fails to neutralize spreadsheet formula characters in user-controsureforms · sureforms · CWE-1236 Kimlik doğrulamasız	Yüksek8,8	—	%0,5	18 Ağu 2026
34İzleyin	CVE-2026-45115İstismar yok	MyBB: Buddy/ignore list username XSSmybb · mybb · CWE-79 RCE XSS	Yüksek8,7	—	%0,4	18 Ağu 2026
34İzleyin	CVE-2026-45116İstismar yok	MyBB: Profile field type confusion XSSmybb · mybb · CWE-79 RCE XSS	Yüksek8,7	—	%0,4	18 Ağu 2026
39İzleyin	CVE-2026-45117İstismar yok	MyBB: Installer database configuration RCEmybb · mybb · CWE-94 Girişsiz RCE	Kritik9,8	—	%1,1	18 Ağu 2026
37İzleyin	CVE-2026-45118İstismar yok	MyBB: Contact page reflected XSSmybb · mybb · CWE-83 Girişsiz RCE XSS Açık yönlendirme	Kritik9,3	—	%0,5	18 Ağu 2026
35İzleyin	CVE-2026-49221İstismar yok	Vvveb digital asset authorization bypass allows Vendors to list, read, edit, or delete other Vendors' digital assetsgivanz · vvveb · CWE-639 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,5	18 Ağu 2026
33İzleyin	CVE-2026-49226İstismar yok	Vvveb post authorization bypass allows Authors to view, duplicate, or delete other Authors' postsgivanz · vvveb · CWE-639 Erişim denetimi (IDOR)	Yüksek8,3	—	%0,4	18 Ağu 2026
30İzleyin	CVE-2026-49227İstismar yok	Vvveb comment authorization bypass allows Authors to read, approve, edit, or delete comments under other Authors' postsgivanz · vvveb · CWE-639 Erişim denetimi (IDOR)	Yüksek7,6	—	%0,4	18 Ağu 2026
34İzleyin	CVE-2026-55839İstismar yok	Kestra: Stored XSS via custom Markdown [[link]] attribute injectionkestra-io · kestra · CWE-79 XSS	Yüksek8,7	—	%0,4	18 Ağu 2026
35İzleyin	CVE-2026-62357İstismar yok	DragonflyDB `CMS.INITBYDIM` integer overflow leads to a remote, attacker-controlled heap out-of-bounds writedragonflydb · dragonfly · CWE-190 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,5	18 Ağu 2026
30İzleyin	CVE-2026-71365İstismar yok	Awx: webhook status callback ssrf leaks the git patred hat · red hat ansible automation platform 2.5 for rhel 8 · CWE-918 SSRF	Yüksek7,7	—	%0,4	18 Ağu 2026
34İzleyin	CVE-2026-71574İstismar yok	Joomla! Core - [20260803] - Inconsistent ACL checks for mutating webservice endpoints in Joomla 4.0.0-5.4.7, 6.0.0-6.1.2joomla · joomla\! · CWE-284 Erişim denetimi (IDOR)	Yüksek8,5	—	%0,3	18 Ağu 2026
32İzleyin	CVE-2026-73337İstismar yok	Joomla! Core - [20260807] - MFA Authentication Bypass in Joomla 4.0.0-5.4.7 and 6.0.0-6.1.2joomla · joomla\! · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,2	—	%0,4	18 Ağu 2026
35İzleyin	CVE-2026-73373İstismar yok	Joomla! Core - [20260810] - Unrestricted uploads of SHTML files in Joomla 1.0.0-5.4.7, 6.0.0-6.1.2joomla · joomla\! · CWE-434 Dosya yükleme	Yüksek8,9	—	%0,6	18 Ağu 2026
36İzleyin	CVE-2026-75856İstismar yok	CodeWhale before 0.8.64 SSRF Bypass via DNS Pinning TOCTOUhmbown · codewhale · CWE-918 Kimlik doğrulamasız SSRF Yarış durumu	Kritik9,2	—	%0,4	18 Ağu 2026
29İzleyin	CVE-2026-75857İstismar yok	CodeWhale before 0.8.64 Privilege Escalation via exec_shell_interacthmbown · codewhale · CWE-269 Yerel yetki yükseltme	Yüksek7,3	—	%0,1	18 Ağu 2026
34İzleyin	CVE-2026-75858İstismar yok	CodeWhale rlm_eval before 0.8.64 Remote Code Executionhmbown · codewhale · CWE-94 RCE Yerel yetki yükseltme	Yüksek8,5	—	%0,3	18 Ağu 2026
34İzleyin	CVE-2026-75859İstismar yok	CodeWhale before 0.8.64 Arbitrary File Read via instructionshmbown · codewhale · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,5	18 Ağu 2026
34İzleyin	CVE-2026-75911İstismar yok	CodeWhale before 0.8.64 Remote Code Execution via allow_shellhmbown · codewhale · CWE-94 RCE	Yüksek8,5	—	%0,2	18 Ağu 2026
33İzleyin	CVE-2026-75912İstismar yok	CodeWhale before 0.8.64 Argument Injection via git_blamehmbown · codewhale · CWE-88 Kimlik doğrulamasız	Yüksek8,3	—	%0,4	18 Ağu 2026
34İzleyin	CVE-2026-75913İstismar yok	CodeWhale before 0.8.64 Argument Injection via git_showhmbown · codewhale · CWE-73 Kimlik doğrulamasız Yol geçişi	Yüksek8,5	—	%0,4	18 Ağu 2026
34İzleyin	CVE-2026-75914İstismar yok	CodeWhale before 0.8.64 Path Traversal via image_analyze symlinkhmbown · codewhale · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,5	18 Ağu 2026
34İzleyin	CVE-2026-75915İstismar yok	CodeWhale before 0.8.64 Environment Variable Leak via js_executionhmbown · codewhale · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,7	—	%0,6	18 Ağu 2026
37İzleyin	CVE-2026-74902İstismar yok	SiYuan before v3.7.4 XSS-to-RCE via malicious filename uploadsiyuan-note · siyuan · CWE-79 RCE XSS	Kritik9,3	—	%0,1	18 Ağu 2026
32İzleyin	CVE-2026-74907İstismar yok	Grav before 2.0.15 Path Traversal via plugin-asset-map.phpgetgrav · grav · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,2	—	%0,4	18 Ağu 2026
37İzleyin	CVE-2026-75827Kavram kanıtı	Grav before 2.0.15 Arbitrary File Write via error_loggetgrav · grav · CWE-94 Girişsiz RCE	Kritik9,3	—	%0,8	18 Ağu 2026
37İzleyin	CVE-2026-75828İstismar yok	Grav before 2.0.15 Stored XSS via detectXss() Quote Bypassgetgrav · grav · CWE-79 XSS	Kritik9,3	—	%0,3	18 Ağu 2026
37İzleyin	CVE-2026-75837İstismar yok	Grav before 2.0.14 Privilege Escalation via Group Access Fieldgetgrav · grav · CWE-269 Kimlik doğrulamasız	Kritik9,3	—	%0,4	18 Ağu 2026
37İzleyin	CVE-2026-75854İstismar yok	ArcadeDB Redis Wire-Protocol Plugin Missing Authenticationarcadedata · arcadedb · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,3	—	%0,8	18 Ağu 2026
34İzleyin	GHSA-9pr6-8r9w-wvmjİstismar yok	Duplicate Advisory: Grav: detectXss() misses an event-handler attribute after an unpaired quote in an unquoted attribute value, giving storePackagist · getgrav/grav · CWE-79 XSS	Yüksek8,7	—	—	18 Ağu 2026
35İzleyin	GHSA-fwwx-3362-3947İstismar yok	Duplicate Advisory: Grav: Blueprint dynamic-data bare-function branch is denylist-gated and omits error_log, giving arbitrary file writePackagist · getgrav/grav · CWE-94 RCE	Yüksek8,8	—	—	18 Ağu 2026
36İzleyin	GHSA-m97h-2qj3-5773İstismar yok	Duplicate Advisory: Grav: Missing admin.super guard on core group blueprint access field allows admin.users operator to escalate to super-adPackagist · getgrav/grav · CWE-269	Kritik9,1	—	—	18 Ağu 2026
30İzleyin	GHSA-q8cg-5m48-5c25İstismar yok	Duplicate Advisory: Grav: Stored XSS via Markdown audio/video media <source> URLPackagist · getgrav/grav · CWE-79 XSS	Yüksek7,6	—	—	18 Ağu 2026
37İzleyin	CVE-2026-18963Kavram kanıtı	Keycloak-services: keycloak-services: unauthenticated account takeover via reset-credentials flow bypassred hat · red hat build of keycloak 26.4 · CWE-640 Kimlik doğrulamasız	Kritik9,1	—	%3,1	18 Ağu 2026
30İzleyin	CVE-2026-19869İstismar yok	Privilege Escalation via Dropped Field-Level @authenticationneo4j · graphql · CWE-639 Erişim denetimi (IDOR)	Yüksek7,6	—	%0,4	18 Ağu 2026
30İzleyin	CVE-2026-49222İstismar yok	Vvveb product question authorization bypass allows Vendors to read, approve, edit, or delete questions under other Vendors' productsgivanz · vvveb · CWE-639 Erişim denetimi (IDOR)	Yüksek7,6	—	%0,4	18 Ağu 2026
30İzleyin	CVE-2026-49223İstismar yok	Vvveb product review authorization bypass allows Vendors to read, approve, edit, or delete reviews under other Vendors' productsgivanz · vvveb · CWE-639 Erişim denetimi (IDOR)	Yüksek7,6	—	%0,4	18 Ağu 2026
33İzleyin	CVE-2026-49224İstismar yok	Vvveb post revision authorization bypass allows Authors to read, restore, or delete other Authors' post revisionsgivanz · vvveb · CWE-639 Erişim denetimi (IDOR)	Yüksek8,3	—	%0,4	18 Ağu 2026
33İzleyin	CVE-2026-49225İstismar yok	Vvveb product revision authorization bypass allows Vendors to read, restore, or delete other Vendors' product revisionsgivanz · vvveb · CWE-639 Erişim denetimi (IDOR)	Yüksek8,3	—	%0,4	18 Ağu 2026
35İzleyin	CVE-2026-49228İstismar yok	Vvveb product authorization bypass allows Vendors to read, duplicate, or delete other Vendors' productsgivanz · vvveb · CWE-639 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,5	18 Ağu 2026
29İzleyin	CVE-2026-50577İstismar yok	ePA 3.x Integration: AES-GCM Nonce Reuse via Frozen VAU Request Counterfbeta-gmbh · epa3-service-opensource · CWE-323 Kimlik doğrulamasız	Yüksek7,4	—	%0,5	18 Ağu 2026
30İzleyin	CVE-2026-50578İstismar yok	ePA 3.x Integration: TLS Certificate Verification Universally Disabledfbeta-gmbh · epa3-service-opensource · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek7,5	—	%0,3	18 Ağu 2026
36İzleyin	CVE-2026-52723İstismar yok	ePA 3.x Integration: VAU Server Authentication Bypass via Circular Certificate Trustfbeta-gmbh · epa3-service-opensource · CWE-295 Kimlik doğrulamasız Kimlik doğrulama atlatma Zayıf kripto	Kritik9,1	—	%0,3	18 Ağu 2026
34İzleyin	CVE-2026-54730İstismar yok	authentik: Authentication Flow Bypass via Unguarded challenge_valid() in AuthenticatorEndpointGDTCStage and GoogleChromeStageViewgoauthentik · authentik · CWE-284 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,6	18 Ağu 2026
37İzleyin	CVE-2026-57580İstismar yok	authentik: Account Takeover via SAML NameID Comment Truncationgoauthentik · authentik · CWE-436 Kimlik doğrulamasız	Kritik9,4	—	%0,5	18 Ağu 2026
35İzleyin	CVE-2026-61574İstismar yok	authentik RAC: access any endpoint via an unrelated applicationgoauthentik · authentik · CWE-639 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,6	18 Ağu 2026
30İzleyin	CVE-2026-63337İstismar yok	RabbitMQ Java client: Unvalidated Class.forName in JSON-RPC ProcedureDescription enables arbitrary class loadingrabbitmq · rabbitmq-java-client · CWE-470	Yüksek7,5	—	%0,5	18 Ağu 2026
39İzleyin	CVE-2026-67271İstismar yok	Dell PowerStore SDNAS, contains an Out-of-bounds Write vulnerability in SMB/CIFS.dell · powerstore 500t · CWE-787 Girişsiz RCE Bellek hatası	Kritik9,8	—	%0,8	18 Ağu 2026
34İzleyin	CVE-2026-69219İstismar yok	RabbitMQ Java client ValueReader: Oversized LongString/bytes length triggers OOM via unchecked allocationrabbitmq · rabbitmq-java-client · CWE-789 Kimlik doğrulamasız	Yüksek8,7	—	%0,7	18 Ağu 2026
34İzleyin	CVE-2026-69220İstismar yok	RabbitMQ Java client ValueReader: Unbounded recursive table/array nesting causes StackOverflowError DoSrabbitmq · rabbitmq-java-client · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,7	18 Ağu 2026
32İzleyin	CVE-2026-70415İstismar yok	Dell PowerStore SDNAS contains a Buffer Copy without Checking Size of Input vulnerability in NFS/RPC.dell · powerstore 500t · CWE-120 Girişsiz RCE Bellek hatası	Yüksek8,1	—	%0,6	18 Ağu 2026
34İzleyin	CVE-2026-75897İstismar yok	Uncontrolled Resource Consumption in Capabilities Route in OpenSearch Dashboardsopensearch · opensearch dashboards · CWE-1284 Kimlik doğrulamasız	Yüksek8,7	—	%0,7	18 Ağu 2026
34İzleyin	CVE-2026-75924İstismar yok	Managed-serviceaccount: managed-serviceaccount: hub addon-manager clusterrole grants cluster-wide secret read/write and csr approvalred hat · multicluster engine for kubernetes · CWE-269	Yüksek8,7	—	%0,2	18 Ağu 2026
39İzleyin	CVE-2021-43716Kavram kanıtı	Verification Bypass vulnerability exists in EPSON 150075647YWWV110 EasyMP Network Updater Ver.1.20.CWE-347 Kimlik doğrulamasız Zayıf kripto	Kritik9,8	—	%0,3	18 Ağu 2026
39İzleyin	CVE-2021-43717Kavram kanıtı	An issue exists in pson EH-TW5350 Epson iProjection.apk v3.2.6.CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,8	—	%0,6	18 Ağu 2026
29İzleyin	CVE-2026-32657İstismar yok	Dell AppSync Version 4.6.0.0, Dell Metro Node Version 8.0.0, Dell UCC Edge Version 3.0.1, Dell VxRail Version 8.0.322, Dell PowerMax Versiondell · appsync · CWE-61 Yerel yetki yükseltme	Yüksek7,3	—	%0,1	18 Ağu 2026
32İzleyin	CVE-2026-44472İstismar yok	Saleor: Account pre-hijacking vulnerability due to unverified anonymous order mergesaleor · saleor · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,1	—	%0,6	18 Ağu 2026
35İzleyin	CVE-2026-48508İstismar yok	Lemur: Authorization bypass in StrictRolePermission / AuthorityCreatorPermissionnetflix · lemur · CWE-863 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,3	18 Ağu 2026
32İzleyin	CVE-2026-50143İstismar yok	Actor MCP path authority injection leaks Apify tokenapify · apify-mcp-server · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,1	—	%0,4	18 Ağu 2026

CVE-2026-68567
28İzleyin
WordPress Convert Pro plugin <= 1.0.1 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
wp grids · convert pro18 Ağu 2026
CVE-2026-69189
30İzleyin
Hoppscotch: Cross-user private data exposure and UserHistory IDOR via team GraphQL resolvers
YüksekCVSS 7,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
- Bilgi sızıntısı
hoppscotch · hoppscotch18 Ağu 2026
CVE-2026-71539
35İzleyin
n8n: Race Condition in Git Clone Node Allows Authenticated Users to Achieve Remote Code Execution
YüksekCVSS 8,9İstismar yokEPSS %0
- RCE
- Yarış durumu
n8n-io · n8n18 Ağu 2026
CVE-2026-73181
30İzleyin
WordPress Extra Product Options & Add-Ons for WooCommerce plugin < 7.6 - Arbitrary File Download vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
themecomplete · extra product options & add-ons for woocommerce18 Ağu 2026
CVE-2026-73187
37İzleyin
WordPress Sticky Chat Widget plugin <= 1.4.2 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
gingerplugins · sticky chat widget18 Ağu 2026
CVE-2026-73338
28İzleyin
WordPress Autopay plugin <= 5.0.0 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
autopay · autopay18 Ağu 2026
CVE-2026-73339
37İzleyin
WordPress Modern Events Calendar plugin < 7.35.0 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
webnus inc. · modern events calendar18 Ağu 2026
CVE-2026-73341
39İzleyin
WordPress RegistrationMagic plugin <= 6.0.9.7 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
metagauss · registrationmagic18 Ağu 2026
CVE-2026-73342
28İzleyin
WordPress WP Multilang plugin <= 2.4.31 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
magazine3 · wp multilang18 Ağu 2026
CVE-2026-73343
40Planlayın
WordPress WP Compress plugin < 7.20.01 - Remote Code Execution (RCE) vulnerability
KritikCVSS 10,0İstismar yokEPSS %0
- Girişsiz RCE
aresit · wp compress18 Ağu 2026
CVE-2026-73345
28İzleyin
WordPress License Manager for WooCommerce plugin <= 3.0.18 - SQL Injection vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
saad iqbal · license manager for woocommerce18 Ağu 2026
CVE-2026-73350
32İzleyin
WordPress SupportCandy plugin <= 3.5.1 - Broken Authentication vulnerability
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
psm plugins · supportcandy18 Ağu 2026
CVE-2026-73351
28İzleyin
WordPress WordPress Social Login and Register plugin <= 7.8.1 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
miniorange · wordpress social login and register18 Ağu 2026
CVE-2026-73355
37İzleyin
WordPress Affiliates Manager plugin <= 2.9.53 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
wp.insider · affiliates manager18 Ağu 2026
CVE-2026-73356
32İzleyin
WordPress Breeze plugin <= 2.5.12 - Arbitrary Content Deletion vulnerability
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
cloudways · breeze18 Ağu 2026
CVE-2026-73358
28İzleyin
WordPress Affiliates Manager plugin <= 2.9.53 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
wp.insider · affiliates manager18 Ağu 2026
CVE-2026-73360
28İzleyin
WordPress Chaty Pro plugin <= 3.5.8 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
premio · chaty pro18 Ağu 2026
CVE-2026-73361
28İzleyin
WordPress Recipe Card Blocks for Gutenberg & Elementor plugin <= 3.4.18 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
wpzoom · recipe card blocks for gutenberg & elementor18 Ağu 2026
CVE-2026-73362
28İzleyin
WordPress URL Shortify plugin <= 2.5.0 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
kaizencoders · url shortify18 Ağu 2026
CVE-2026-73365
37İzleyin
WordPress JetAppointment plugin <= 2.5.2 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
crocoblock. jetimpex inc. · jetappointment18 Ağu 2026
CVE-2026-73366
39İzleyin
WordPress Easy Google Maps plugin <= 1.13.0 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
supsystic · easy google maps18 Ağu 2026
CVE-2026-73367
28İzleyin
WordPress Easy Google Maps plugin < 1.14.2 - Remote File Inclusion vulnerability
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
supsystic · easy google maps18 Ağu 2026
CVE-2026-73375
28İzleyin
WordPress Ultimate Maps by Supsystic plugin < 1.5.0 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
supsystic · ultimate maps by supsystic18 Ağu 2026
CVE-2026-73376
39İzleyin
WordPress Ultimate Maps by Supsystic plugin < 1.5.0 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
supsystic · ultimate maps by supsystic18 Ağu 2026
CVE-2026-73377
30İzleyin
WordPress Ultimate Maps by Supsystic plugin < 1.5.0 - Broken Access Control vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
supsystic · ultimate maps by supsystic18 Ağu 2026
CVE-2026-73378
28İzleyin
WordPress Contact Form by Supsystic plugin < 1.10.0 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
supsystic · contact form by supsystic18 Ağu 2026
CVE-2026-73380
39İzleyin
WordPress Popup by Supsystic plugin <= 1.13.0 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
supsystic · popup by supsystic18 Ağu 2026
CVE-2026-73381
36İzleyin
WordPress Popup by Supsystic plugin <= 1.13.0 - Broken Authentication vulnerability
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
supsystic · popup by supsystic18 Ağu 2026
CVE-2026-73393
28İzleyin
WordPress Subscribe2 plugin <= 10.46 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
wedevs · subscribe218 Ağu 2026
CVE-2026-73396
28İzleyin
WordPress MWB HubSpot for WooCommerce plugin <= 1.6.7 - Broken Authentication vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulama atlatma
makewebbetter · mwb hubspot for woocommerce18 Ağu 2026
CVE-2026-73397
39İzleyin
WordPress Youzify plugin <= 1.3.7 - Deserialization of untrusted data vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
youzify · youzify18 Ağu 2026
CVE-2026-73400
32İzleyin
WordPress Restaurant Menu by MotoPress plugin <= 2.4.11 - Local File Inclusion vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
jetmonsters · restaurant menu by motopress18 Ağu 2026
CVE-2026-73994
30İzleyin
WordPress Charitable plugin <= 1.8.11.3 - Broken Access Control vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
syed balkhi · charitable18 Ağu 2026
CVE-2026-73996
39İzleyin
WordPress Masteriyo - LMS plugin <= 2.3.2 - Arbitrary File Upload vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Dosya yükleme
masteriyo · masteriyo - lms18 Ağu 2026
CVE-2026-73997
30İzleyin
WordPress Starter Templates by Kadence WP plugin <= 2.3.3 - Denial of Service Attack vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
nexcess · starter templates by kadence wp18 Ağu 2026
CVE-2026-74012
35İzleyin
WordPress TaxoPress plugin <= 3.51.0 - PHP Object Injection vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Deserializasyon
taxopress · taxopress18 Ağu 2026
CVE-2026-74015
37İzleyin
WordPress Readabler plugin < 2.0.18 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
merkulove · readabler18 Ağu 2026
CVE-2026-75784
37İzleyin
TRENDnet TEW-WLC100 HTTP Header nginx FUN_0040da4c stack-based overflow
KritikCVSS 9,3İstismar yokEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
trendnet · tew-wlc10018 Ağu 2026
CVE-2026-75898
33İzleyin
RAGFlow < 0.26.3 - Server-Side Request Forgery via Agent Invoke Component
YüksekCVSS 8,4Kavram kanıtıEPSS %0
- SSRF
infiniflow · ragflow18 Ağu 2026
CVE-2026-12564
38İzleyin
Automation-controller: automation-controller: kubernetes service account token exfiltration via hashicorp vault credential ssrf
KritikCVSS 9,6İstismar yokEPSS %0
- SSRF
red hat · red hat ansible automation platform 2.4 for rhel 818 Ağu 2026
CVE-2026-19500
30İzleyin
SureForms contains an uncontrolled resource consumption vulnerability
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
sureforms · sureforms18 Ağu 2026
CVE-2026-19501
35İzleyin
CSV export functionality in Brainstorm Force SureForms version, <= 2.12.1, fails to neutralize spreadsheet formula characters in user-contro
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
sureforms · sureforms18 Ağu 2026
CVE-2026-45115
34İzleyin
MyBB: Buddy/ignore list username XSS
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- XSS
mybb · mybb18 Ağu 2026
CVE-2026-45116
34İzleyin
MyBB: Profile field type confusion XSS
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- XSS
mybb · mybb18 Ağu 2026
CVE-2026-45117
39İzleyin
MyBB: Installer database configuration RCE
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
mybb · mybb18 Ağu 2026
CVE-2026-45118
37İzleyin
MyBB: Contact page reflected XSS
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- XSS
- Açık yönlendirme
mybb · mybb18 Ağu 2026
CVE-2026-49221
35İzleyin
Vvveb digital asset authorization bypass allows Vendors to list, read, edit, or delete other Vendors' digital assets
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
givanz · vvveb18 Ağu 2026
CVE-2026-49226
33İzleyin
Vvveb post authorization bypass allows Authors to view, duplicate, or delete other Authors' posts
YüksekCVSS 8,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
givanz · vvveb18 Ağu 2026
CVE-2026-49227
30İzleyin
Vvveb comment authorization bypass allows Authors to read, approve, edit, or delete comments under other Authors' posts
YüksekCVSS 7,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
givanz · vvveb18 Ağu 2026
CVE-2026-55839
34İzleyin
Kestra: Stored XSS via custom Markdown [[link]] attribute injection
YüksekCVSS 8,7İstismar yokEPSS %0
- XSS
kestra-io · kestra18 Ağu 2026
CVE-2026-62357
35İzleyin
DragonflyDB `CMS.INITBYDIM` integer overflow leads to a remote, attacker-controlled heap out-of-bounds write
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
dragonflydb · dragonfly18 Ağu 2026
CVE-2026-71365
30İzleyin
Awx: webhook status callback ssrf leaks the git pat
YüksekCVSS 7,7İstismar yokEPSS %0
- SSRF
red hat · red hat ansible automation platform 2.5 for rhel 818 Ağu 2026
CVE-2026-71574
34İzleyin
Joomla! Core - [20260803] - Inconsistent ACL checks for mutating webservice endpoints in Joomla 4.0.0-5.4.7, 6.0.0-6.1.2
YüksekCVSS 8,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
joomla · joomla\!18 Ağu 2026
CVE-2026-73337
32İzleyin
Joomla! Core - [20260807] - MFA Authentication Bypass in Joomla 4.0.0-5.4.7 and 6.0.0-6.1.2
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
joomla · joomla\!18 Ağu 2026
CVE-2026-73373
35İzleyin
Joomla! Core - [20260810] - Unrestricted uploads of SHTML files in Joomla 1.0.0-5.4.7, 6.0.0-6.1.2
YüksekCVSS 8,9İstismar yokEPSS %0
- Dosya yükleme
joomla · joomla\!18 Ağu 2026
CVE-2026-75856
36İzleyin
CodeWhale before 0.8.64 SSRF Bypass via DNS Pinning TOCTOU
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
- Yarış durumu
hmbown · codewhale18 Ağu 2026
CVE-2026-75857
29İzleyin
CodeWhale before 0.8.64 Privilege Escalation via exec_shell_interact
YüksekCVSS 7,3İstismar yokEPSS %0
- Yerel yetki yükseltme
hmbown · codewhale18 Ağu 2026
CVE-2026-75858
34İzleyin
CodeWhale rlm_eval before 0.8.64 Remote Code Execution
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
hmbown · codewhale18 Ağu 2026
CVE-2026-75859
34İzleyin
CodeWhale before 0.8.64 Arbitrary File Read via instructions
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
hmbown · codewhale18 Ağu 2026
CVE-2026-75911
34İzleyin
CodeWhale before 0.8.64 Remote Code Execution via allow_shell
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
hmbown · codewhale18 Ağu 2026
CVE-2026-75912
33İzleyin
CodeWhale before 0.8.64 Argument Injection via git_blame
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
hmbown · codewhale18 Ağu 2026
CVE-2026-75913
34İzleyin
CodeWhale before 0.8.64 Argument Injection via git_show
YüksekCVSS 8,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
hmbown · codewhale18 Ağu 2026
CVE-2026-75914
34İzleyin
CodeWhale before 0.8.64 Path Traversal via image_analyze symlink
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
hmbown · codewhale18 Ağu 2026
CVE-2026-75915
34İzleyin
CodeWhale before 0.8.64 Environment Variable Leak via js_execution
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
hmbown · codewhale18 Ağu 2026
CVE-2026-74902
37İzleyin
SiYuan before v3.7.4 XSS-to-RCE via malicious filename upload
KritikCVSS 9,3İstismar yokEPSS %0
- RCE
- XSS
siyuan-note · siyuan18 Ağu 2026
CVE-2026-74907
32İzleyin
Grav before 2.0.15 Path Traversal via plugin-asset-map.php
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
getgrav · grav18 Ağu 2026
CVE-2026-75827
37İzleyin
Grav before 2.0.15 Arbitrary File Write via error_log
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Girişsiz RCE
getgrav · grav18 Ağu 2026
CVE-2026-75828
37İzleyin
Grav before 2.0.15 Stored XSS via detectXss() Quote Bypass
KritikCVSS 9,3İstismar yokEPSS %0
- XSS
getgrav · grav18 Ağu 2026
CVE-2026-75837
37İzleyin
Grav before 2.0.14 Privilege Escalation via Group Access Field
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
getgrav · grav18 Ağu 2026
CVE-2026-75854
37İzleyin
ArcadeDB Redis Wire-Protocol Plugin Missing Authentication
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
arcadedata · arcadedb18 Ağu 2026
GHSA-9pr6-8r9w-wvmj
34İzleyin
Duplicate Advisory: Grav: detectXss() misses an event-handler attribute after an unpaired quote in an unquoted attribute value, giving store
YüksekCVSS 8,7İstismar yok
- XSS
Packagist · getgrav/grav18 Ağu 2026
GHSA-fwwx-3362-3947
35İzleyin
Duplicate Advisory: Grav: Blueprint dynamic-data bare-function branch is denylist-gated and omits error_log, giving arbitrary file write
YüksekCVSS 8,8İstismar yok
- RCE
Packagist · getgrav/grav18 Ağu 2026
GHSA-m97h-2qj3-5773
36İzleyin
Duplicate Advisory: Grav: Missing admin.super guard on core group blueprint access field allows admin.users operator to escalate to super-ad
KritikCVSS 9,1İstismar yok
Packagist · getgrav/grav18 Ağu 2026
GHSA-q8cg-5m48-5c25
30İzleyin
Duplicate Advisory: Grav: Stored XSS via Markdown audio/video media <source> URL
YüksekCVSS 7,6İstismar yok
- XSS
Packagist · getgrav/grav18 Ağu 2026
CVE-2026-18963
37İzleyin
Keycloak-services: keycloak-services: unauthenticated account takeover via reset-credentials flow bypass
KritikCVSS 9,1Kavram kanıtıEPSS %3
- Kimlik doğrulamasız
red hat · red hat build of keycloak 26.418 Ağu 2026
CVE-2026-19869
30İzleyin
Privilege Escalation via Dropped Field-Level @authentication
YüksekCVSS 7,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
neo4j · graphql18 Ağu 2026
CVE-2026-49222
30İzleyin
Vvveb product question authorization bypass allows Vendors to read, approve, edit, or delete questions under other Vendors' products
YüksekCVSS 7,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
givanz · vvveb18 Ağu 2026
CVE-2026-49223
30İzleyin
Vvveb product review authorization bypass allows Vendors to read, approve, edit, or delete reviews under other Vendors' products
YüksekCVSS 7,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
givanz · vvveb18 Ağu 2026
CVE-2026-49224
33İzleyin
Vvveb post revision authorization bypass allows Authors to read, restore, or delete other Authors' post revisions
YüksekCVSS 8,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
givanz · vvveb18 Ağu 2026
CVE-2026-49225
33İzleyin
Vvveb product revision authorization bypass allows Vendors to read, restore, or delete other Vendors' product revisions
YüksekCVSS 8,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
givanz · vvveb18 Ağu 2026
CVE-2026-49228
35İzleyin
Vvveb product authorization bypass allows Vendors to read, duplicate, or delete other Vendors' products
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
givanz · vvveb18 Ağu 2026
CVE-2026-50577
29İzleyin
ePA 3.x Integration: AES-GCM Nonce Reuse via Frozen VAU Request Counter
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
fbeta-gmbh · epa3-service-opensource18 Ağu 2026
CVE-2026-50578
30İzleyin
ePA 3.x Integration: TLS Certificate Verification Universally Disabled
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
fbeta-gmbh · epa3-service-opensource18 Ağu 2026
CVE-2026-52723
36İzleyin
ePA 3.x Integration: VAU Server Authentication Bypass via Circular Certificate Trust
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Zayıf kripto
fbeta-gmbh · epa3-service-opensource18 Ağu 2026
CVE-2026-54730
34İzleyin
authentik: Authentication Flow Bypass via Unguarded challenge_valid() in AuthenticatorEndpointGDTCStage and GoogleChromeStageView
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
goauthentik · authentik18 Ağu 2026
CVE-2026-57580
37İzleyin
authentik: Account Takeover via SAML NameID Comment Truncation
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
goauthentik · authentik18 Ağu 2026
CVE-2026-61574
35İzleyin
authentik RAC: access any endpoint via an unrelated application
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
goauthentik · authentik18 Ağu 2026
CVE-2026-63337
30İzleyin
RabbitMQ Java client: Unvalidated Class.forName in JSON-RPC ProcedureDescription enables arbitrary class loading
YüksekCVSS 7,5İstismar yokEPSS %0
rabbitmq · rabbitmq-java-client18 Ağu 2026
CVE-2026-67271
39İzleyin
Dell PowerStore SDNAS, contains an Out-of-bounds Write vulnerability in SMB/CIFS.
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
dell · powerstore 500t18 Ağu 2026
CVE-2026-69219
34İzleyin
RabbitMQ Java client ValueReader: Oversized LongString/bytes length triggers OOM via unchecked allocation
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
rabbitmq · rabbitmq-java-client18 Ağu 2026
CVE-2026-69220
34İzleyin
RabbitMQ Java client ValueReader: Unbounded recursive table/array nesting causes StackOverflowError DoS
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
rabbitmq · rabbitmq-java-client18 Ağu 2026
CVE-2026-70415
32İzleyin
Dell PowerStore SDNAS contains a Buffer Copy without Checking Size of Input vulnerability in NFS/RPC.
YüksekCVSS 8,1İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
dell · powerstore 500t18 Ağu 2026
CVE-2026-75897
34İzleyin
Uncontrolled Resource Consumption in Capabilities Route in OpenSearch Dashboards
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
opensearch · opensearch dashboards18 Ağu 2026
CVE-2026-75924
34İzleyin
Managed-serviceaccount: managed-serviceaccount: hub addon-manager clusterrole grants cluster-wide secret read/write and csr approval
YüksekCVSS 8,7İstismar yokEPSS %0
red hat · multicluster engine for kubernetes18 Ağu 2026
CVE-2021-43716
39İzleyin
Verification Bypass vulnerability exists in EPSON 150075647YWWV110 EasyMP Network Updater Ver.1.20.
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
18 Ağu 2026
CVE-2021-43717
39İzleyin
An issue exists in pson EH-TW5350 Epson iProjection.apk v3.2.6.
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
18 Ağu 2026
CVE-2026-32657
29İzleyin
Dell AppSync Version 4.6.0.0, Dell Metro Node Version 8.0.0, Dell UCC Edge Version 3.0.1, Dell VxRail Version 8.0.322, Dell PowerMax Version
YüksekCVSS 7,3İstismar yokEPSS %0
- Yerel yetki yükseltme
dell · appsync18 Ağu 2026
CVE-2026-44472
32İzleyin
Saleor: Account pre-hijacking vulnerability due to unverified anonymous order merge
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
saleor · saleor18 Ağu 2026
CVE-2026-48508
35İzleyin
Lemur: Authorization bypass in StrictRolePermission / AuthorityCreatorPermission
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
netflix · lemur18 Ağu 2026
CVE-2026-50143
32İzleyin
Actor MCP path authority injection leaks Apify token
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
apify · apify-mcp-server18 Ağu 2026