Yayın tarihine göre

Ağustos 2026: sömürülen ve yeni ciddi CVE kayıtları

7.294 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 46 / 73

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
29İzleyin	CVE-2026-73918İstismar yok	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,3	—	%0,3	18 Ağu 2026
37İzleyin	CVE-2026-73920İstismar yok	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,4	—	%0,4	18 Ağu 2026
39İzleyin	CVE-2026-73921İstismar yok	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,5	18 Ağu 2026
36İzleyin	CVE-2026-73922İstismar yok	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,4	18 Ağu 2026
36İzleyin	CVE-2026-73924İstismar yok	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,4	18 Ağu 2026
32İzleyin	CVE-2026-73925İstismar yok	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	%0,3	18 Ağu 2026
30İzleyin	CVE-2026-73927İstismar yok	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR) Hizmet dışı bırakma	Yüksek7,5	—	%0,4	18 Ağu 2026
28İzleyin	CVE-2026-73928İstismar yok	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,2	—	%0,2	18 Ağu 2026
33İzleyin	CVE-2026-73929İstismar yok	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,3	—	%0,3	18 Ağu 2026
39İzleyin	CVE-2026-73930İstismar yok	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,9	—	%0,3	18 Ağu 2026
33İzleyin	CVE-2026-73931İstismar yok	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,3	—	%0,3	18 Ağu 2026
29İzleyin	CVE-2026-73933İstismar yok	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,3	—	%0,3	18 Ağu 2026
30İzleyin	CVE-2026-73934İstismar yok	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR) Hizmet dışı bırakma	Yüksek7,5	—	%0,4	18 Ağu 2026
30İzleyin	CVE-2026-73935İstismar yok	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR) Hizmet dışı bırakma	Yüksek7,5	—	%0,4	18 Ağu 2026
30İzleyin	CVE-2026-73936İstismar yok	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR) Hizmet dışı bırakma	Yüksek7,5	—	%0,4	18 Ağu 2026
32İzleyin	CVE-2026-73937İstismar yok	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	%0,4	18 Ağu 2026
30İzleyin	CVE-2026-73938İstismar yok	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,4	18 Ağu 2026
34İzleyin	CVE-2026-73939İstismar yok	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,6	—	%0,3	18 Ağu 2026
35İzleyin	CVE-2026-76034İstismar yok	Buffer overflow in WebGL in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code outside the sandbox vigoogle · chrome · CWE-122 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,5	18 Ağu 2026
38İzleyin	CVE-2026-76035İstismar yok	Inappropriate implementation in Media in Google Chrome on on Mac prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary codegoogle · chrome · CWE-20 Girişsiz RCE	Kritik9,6	—	%0,4	18 Ağu 2026
38İzleyin	CVE-2026-76036Kavram kanıtı	Buffer overflow in Dawn in Google Chrome on on Android prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code outside tgoogle · chrome · CWE-122 Girişsiz RCE Bellek hatası	Kritik9,6	—	%0,5	18 Ağu 2026
33İzleyin	CVE-2026-76037İstismar yok	Link following in CredentialProvider in Google Chrome on on Windows prior to 151.0.7922.169 allowed a local attacker to potentially execute google · chrome · CWE-59 RCE	Yüksek8,4	—	%0,1	18 Ağu 2026
35İzleyin	CVE-2026-76038İstismar yok	Type confusion in V8 in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox via a cgoogle · chrome · CWE-843 Girişsiz RCE	Yüksek8,8	—	%0,4	18 Ağu 2026
35İzleyin	CVE-2026-76040İstismar yok	Use after free in Browser in Google Chrome on on Mac prior to 151.0.7922.169 allowed a remote attacker leveraging social engineering to execgoogle · chrome · CWE-416 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,5	18 Ağu 2026
35İzleyin	CVE-2026-76043İstismar yok	Incorrect calculation in V8 in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox google · chrome · CWE-682 Girişsiz RCE	Yüksek8,8	—	%0,4	18 Ağu 2026
33İzleyin	CVE-2026-76044İstismar yok	Race condition in USB in Google Chrome prior to 151.0.7922.169 allowed a remote attacker who had compromised the renderer process to potentigoogle · chrome · CWE-367 Girişsiz RCE Yarış durumu	Yüksek8,3	—	%0,3	18 Ağu 2026
35İzleyin	CVE-2026-76045İstismar yok	Use after free in WebGL in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox via google · chrome · CWE-416 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,5	18 Ağu 2026
33İzleyin	CVE-2026-76046İstismar yok	Buffer overflow in ANGLE in Google Chrome on on Android prior to 151.0.7922.169 allowed a remote attacker who had compromised the renderer pgoogle · chrome · CWE-122 Girişsiz RCE Bellek hatası	Yüksek8,3	—	%0,3	18 Ağu 2026
35İzleyin	CVE-2026-76047İstismar yok	Type confusion in V8 in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox via a cgoogle · chrome · CWE-843 Girişsiz RCE	Yüksek8,8	—	%0,4	18 Ağu 2026
34İzleyin	CVE-2026-15315Kavram kanıtı	Unauthenticated Administrative Authentication Bypass via device_confirm Replay in TP-Link Tapo C120 and C200tp-link · tapo c120 firmware · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,3	18 Ağu 2026
28İzleyin	CVE-2026-15316İstismar yok	Denial-of-Service via Oversized Encrypted Credential Input in TP-Link Tapo C200tp-link · tapo c200 firmware · CWE-20 Kimlik doğrulamasız	Yüksek7,1	—	%0,2	18 Ağu 2026
37İzleyin	CVE-2026-21580İstismar yok	This Critical severity Stored XSS, PrivEsc (Privilege Escalation), and Security Misconfiguration vulnerability was introduced in versions 7.atlassian · confluence data center · CWE-79 Girişsiz RCE XSS	Kritik9,3	—	%0,5	18 Ağu 2026
35İzleyin	CVE-2026-21582İstismar yok	This High severity BASM (Broken Authentication & Session Management) vulnerability known as CVE-2026-21582 was introduced in version 7.2.1 oatlassian · crowd data center · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,8	—	%0,4	18 Ağu 2026
30İzleyin	CVE-2026-21584İstismar yok	This High severity Improper Authorization vulnerability was introduced in versions 10.0.0, 10.1.0, 10.2.0, 11.0.0, 12.0.0, and 12.1.0 of Bamatlassian · bamboo · CWE-285 RCE Erişim denetimi (IDOR)	Yüksek7,6	—	%0,3	18 Ağu 2026
30İzleyin	CVE-2026-50142Kavram kanıtı	libheif: unbounded heap allocation in HEIF sequence parser (stsz fixed-size mode missing bound check)strukturag · libheif · CWE-190 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,6	18 Ağu 2026
35İzleyin	CVE-2026-50186İstismar yok	4gaBoards: Path Traversal leading to Arbitrary File Read and Deletion in Board Exportrargames · 4gaboards · CWE-22 Yol geçişi	Yüksek8,8	—	%0,5	18 Ağu 2026
35İzleyin	CVE-2026-50191İstismar yok	4gaBoards: Pre-Account Takeover via SSO Email Linkagerargames · 4gaboards · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,8	—	%0,4	18 Ağu 2026
34İzleyin	CVE-2026-52854İstismar yok	mediawiki/maps: Stored XSS through the overlays parameter in the display_map parser functionprofessionalwiki · maps · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,6	—	%0,5	18 Ağu 2026
35İzleyin	CVE-2026-52872İstismar yok	Streambert: Local File Exfiltration and Overwrite via Subtitle file: Protocoltruelockmc · streambert · CWE-22 Yol geçişi	Yüksek8,8	—	%0,1	18 Ağu 2026
33İzleyin	CVE-2026-52875İstismar yok	Streambert: Arbitrary Directory Creation and File Manipulation via Backup Handlertruelockmc · streambert · CWE-22 Yol geçişi	Yüksek8,4	—	%0,1	18 Ağu 2026
35İzleyin	CVE-2026-52876İstismar yok	Streambert: Arbitrary File Execution via VLC/mpv Launcher Fallbacktruelockmc · streambert · CWE-20 Yerel yetki yükseltme	Yüksek8,8	—	%0,2	18 Ağu 2026
33İzleyin	CVE-2026-52877İstismar yok	Streambert : Insecure Protocol Execution in open-external IPC Handlertruelockmc · streambert · CWE-20 Kimlik doğrulamasız	Yüksek8,3	—	%0,4	18 Ağu 2026
30İzleyin	CVE-2026-53958İstismar yok	4gaBoards: SSO Pre-Account Takeover / Hijacking via Mass Assignmentrargames · 4gaboards · CWE-287 Kimlik doğrulama atlatma	Yüksek7,6	—	%0,3	18 Ağu 2026
40Planlayın	CVE-2026-53959Silahlaştırılmış	4gaBoards: Mass Information Disclosure (Internal PII Leakage) on /api/users to any authenticated userrargames · 4gaboards · CWE-200 Bilgi sızıntısı	Orta6,5	—	%1,0	18 Ağu 2026
34İzleyin	CVE-2026-62292İstismar yok	libheif: Out-of-bounds read in uncompressed unci tile range slicingstrukturag · libheif · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,5	18 Ağu 2026
35İzleyin	CVE-2026-66602İstismar yok	WordPress HashBar – WordPress Notification Bar plugin <= 2.0.0 - Cross Site Request Forgery (CSRF) vulnerabilitydevitems · hashbar – wordpress notification bar · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,2	18 Ağu 2026
28İzleyin	CVE-2026-74038İstismar yok	Wazuh 4.0.0 < 4.14.6 Path Traversal DoS via Agent Enrollmentwazuh · wazuh · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,0	—	%0,5	18 Ağu 2026
28İzleyin	CVE-2026-74039İstismar yok	Wazuh 4.0.0 < 4.14.7 API DoS via Deeply Nested JSON auth_contextwazuh · wazuh · CWE-770 Hizmet dışı bırakma	Yüksek7,1	—	%0,5	18 Ağu 2026
28İzleyin	CVE-2026-74044İstismar yok	Wazuh 4.0.0 < 4.14.6 Path Traversal Arbitrary Directory Deletion via Cluster Hellowazuh · wazuh · CWE-22 Yol geçişi	Yüksek7,0	—	%0,6	18 Ağu 2026
32İzleyin	CVE-2025-9210İstismar yok	Missing JSON Web Token signature validation in Otalio Ship Property Management Systemotalio · ship property management system · CWE-347 Zayıf kripto	Yüksek8,1	—	%0,2	18 Ağu 2026
33İzleyin	GHSA-c7hr-448w-65pxİstismar yok	MeshCentral has unsanitized data fieldsnpm · meshcentral · CWE-20 Kimlik doğrulamasız	Yüksek8,3	—	—	18 Ağu 2026
34İzleyin	CVE-2026-75976İstismar yok	TRENDnet TEW-823DRU NVRAM wan.cgi strcpy stack-based overflowtrendnet · tew-823dru · CWE-119 Bellek hatası	Yüksek8,6	—	%0,8	18 Ağu 2026
28İzleyin	CVE-2026-62540İstismar yok	Vulnerability in the Oracle Cost Management product of Oracle E-Business Suite (component: Cost Planning).oracle · e-business suite · CWE-284 Erişim denetimi (IDOR)	Yüksek7,2	—	%0,4	18 Ağu 2026
36İzleyin	CVE-2026-11751İstismar yok	A vulnerability has been identified in armeria-xds versions prior to 1.41.0, where xDS upstream TLS peer verification may be silently disablly corporation · armeria · CWE-295 Kimlik doğrulamasız Zayıf kripto	Kritik9,1	—	%0,3	18 Ağu 2026
34İzleyin	CVE-2026-76003İstismar yok	UTT HiPER 1200GW formGroupConfig strcpy stack-based overflowutt · hiper 1200gw · CWE-119 Bellek hatası	Yüksek8,6	—	%0,7	18 Ağu 2026
34İzleyin	CVE-2026-76004İstismar yok	UTT HiPER 1250GW HTTP aspApBasicConfigUrcp strcpy stack-based overflowutt · hiper 1250gw · CWE-119 Bellek hatası	Yüksek8,6	—	%0,7	18 Ağu 2026
40Planlayın	CVE-2026-76008İstismar yok	Comfast CF-N1-S URI Parameter Parsing mbox-config get_para_from_uri stack-based overflowcomfast · cf-n1-s · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik10,0	—	%1,0	18 Ağu 2026
32İzleyin	CVE-2026-19942İstismar yok	Atarim <= 5.1.1 - Authenticated (Author+) Arbitrary File Deletion via '_wp_attached_file' Metawpfeedback · atarim – ai agency for wordpress: edit pages, fix code, update plugins, seo & client feedback · CWE-22 RCE Yol geçişi	Yüksek8,1	—	%1,0	19 Ağu 2026
35İzleyin	CVE-2026-49415İstismar yok	Local privilege escalation via execve(2) TOCTOU racefreebsd · freebsd · CWE-367 Yarış durumu	Yüksek8,8	—	%0,3	19 Ağu 2026
35İzleyin	CVE-2026-49418İstismar yok	Use-after-free in device pager page listfreebsd · freebsd · CWE-416 Bellek hatası	Yüksek8,8	—	%0,4	19 Ağu 2026
35İzleyin	CVE-2026-49419İstismar yok	Jail reference count underflowfreebsd · freebsd · CWE-911	Yüksek8,8	—	%0,4	19 Ağu 2026
34İzleyin	CVE-2026-70408İstismar yok	An incorrect authorization vulnerability exists in acmailer, which may allow a user to create a sub-account that has administrative privilegextra innovation inc. · acmailer cgi · CWE-863 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,4	19 Ağu 2026
34İzleyin	CVE-2026-11565İstismar yok	Advanced File Manager < 5.4.13 - Authenticated Arbitrary File Read and Write via fma_load_fma_uiunknown · advanced file manager · CWE-862 Erişim denetimi (IDOR)	Yüksek8,5	—	%0,3	19 Ağu 2026
34İzleyin	CVE-2026-12983İstismar yok	Dinatur <= 1.18 - Unauthenticated SQL Injection via Column Name Injectionunknown · dinatur · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,4	19 Ağu 2026
32İzleyin	CVE-2026-13169İstismar yok	Eventin < 4.1.21 - Contributor+ Arbitrary Event Modification, Deletion and Ownership Takeover via IDORunknown · eventin · CWE-639 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,3	19 Ağu 2026
28İzleyin	CVE-2026-13174İstismar yok	Eventin < 4.1.21 - Contributor+ Speaker Account Deletion via IDORunknown · eventin · CWE-284 Erişim denetimi (IDOR)	Yüksek7,2	—	%0,4	19 Ağu 2026
35İzleyin	CVE-2026-14334İstismar yok	Booking calendar, Appointment Booking System <= 3.2.36 - Unauthenticated Stored XSS via SVG File Uploadunknown · booking calendar, appointment booking system · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,5	19 Ağu 2026
30İzleyin	CVE-2026-14861İstismar yok	User Verification <= 2.0.47 - Unauthenticated Arbitrary Account Lockout via IDORunknown · user verification by pickplugins · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR) Hizmet dışı bırakma	Yüksek7,5	—	%0,4	19 Ağu 2026
27İzleyin	CVE-2026-15253Kavram kanıtı	Easy Media Replace <= 0.2.0 - Author+ Stored XSS via Attachment Titleunknown · easy media replace · CWE-79 XSS	Orta6,8	—	%0,4	19 Ağu 2026
28İzleyin	CVE-2026-16570İstismar yok	NextScripts: Social Networks Auto-Poster < 4.4.8 - Reflected XSS via Facebook OAuth Callbackunknown · nextscripts: social networks auto-poster · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	19 Ağu 2026
34İzleyin	CVE-2026-16616İstismar yok	Simple File List <= 6.3.11 - Unauthenticated Arbitrary File Read and Move via Path Traversalunknown · simple file list · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,6	—	%0,7	19 Ağu 2026
35İzleyin	CVE-2026-16617İstismar yok	Simple File List <= 6.3.11 - Unauthenticated Stored XSS via File Descriptionunknown · simple file list · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,5	19 Ağu 2026
34İzleyin	CVE-2026-16950İstismar yok	Product Shortlist <= 1.0.4 - Unauthenticated SQL Injection via get_shortlisted_productsunknown · product shortlist · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,4	19 Ağu 2026
28İzleyin	CVE-2026-17565İstismar yok	Animation Addons for Elementor < 2.7.2 - Unauthenticated Server-Side Request Forgeryunknown · animation addons for elementor · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,2	—	%0,2	19 Ağu 2026
39İzleyin	CVE-2026-18031İstismar yok	TabaPay Gateway <= 1.4.0 - Unauthenticated Account Takeover via Payment Callbackunknown · tabapay gateway · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,4	19 Ağu 2026
40Planlayın	CVE-2026-18051İstismar yok	W3 Total Cache < 2.10.5 - Unauthenticated Arbitrary Directory File Write and .htaccess Overwrite via Path Traversal in the Page Cache Keyunknown · w3 total cache · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik10,0	—	%0,5	19 Ağu 2026
39İzleyin	CVE-2026-18776İstismar yok	TrueBooker Appointment Booking < 1.2.7 - Unauthenticated Account Takeover via Multiple AJAX Actionsunknown · truebooker · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,4	19 Ağu 2026
36İzleyin	CVE-2026-18937Kavram kanıtı	Broken Link Checker < 2.4.12 - Unauthenticated RCE via Query Variable Injectionunknown · broken link checker · CWE-94 Girişsiz RCE	Kritik9,0	—	%0,5	19 Ağu 2026
28İzleyin	CVE-2026-19055İstismar yok	ProSolution WP Client < 2.0.11 - Reflected XSS via Multiple Parametersunknown · prosolution wp client · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	19 Ağu 2026
28İzleyin	CVE-2026-19056İstismar yok	ProSolution WP Client < 2.0.11 - Reflected XSS via 'page' Parameterunknown · prosolution wp client · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	19 Ağu 2026
35İzleyin	CVE-2026-19842İstismar yok	SAML Single Sign On 4.8.85 - 5.4.6 - Unauthenticated Administrator Account Takeover via SAML Trust Anchor Overwriteunknown · saml single sign on · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,8	—	%0,2	19 Ağu 2026
35İzleyin	CVE-2026-49420İstismar yok	Buffer overflow in libalias RTSP handlerfreebsd · freebsd · CWE-121 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	19 Ağu 2026
28İzleyin	CVE-2026-49421İstismar yok	unlinkat(2) ignores AT_RESOLVE_BENEATH flagfreebsd · freebsd · CWE-273	Yüksek7,1	—	%0,1	19 Ağu 2026
33İzleyin	CVE-2026-49422İstismar yok	Use-after-free in TCP RACK stack option handlerfreebsd · freebsd · CWE-416 Yerel yetki yükseltme Bellek hatası	Yüksek8,4	—	%0,1	19 Ağu 2026
35İzleyin	CVE-2026-49427İstismar yok	posixshm: largepage shared memory objects not explicitly wiredfreebsd · freebsd · CWE-826	Yüksek8,8	—	%0,5	19 Ağu 2026
33İzleyin	CVE-2026-49428İstismar yok	posixshm: system calls can incorrectly free memory of largepage objectsfreebsd · freebsd · CWE-915 Yerel yetki yükseltme	Yüksek8,4	—	%0,3	19 Ağu 2026
31İzleyin	CVE-2026-49429İstismar yok	Kernel heap overflow in ZFS_IOC_USERSPACE_MANY ioctlfreebsd · freebsd · CWE-122 Yerel yetki yükseltme Bellek hatası	Yüksek7,8	—	%0,1	19 Ağu 2026
31İzleyin	CVE-2026-49430İstismar yok	Kernel heap overflow in ZFS_IOC_RECV_NEW ioctlfreebsd · freebsd · CWE-122 Bellek hatası	Yüksek7,8	—	%0,1	19 Ağu 2026
28İzleyin	CVE-2026-15780İstismar yok	WP Statistics <= 14.16.8 - Unauthenticated Stored Cross-Site Scripting via 'utm_campaign' Parameterveronalabs · wp statistics – simple, privacy-friendly google analytics alternative · CWE-79 Kimlik doğrulamasız Kimlik doğrulama atlatma XSS	Yüksek7,2	—	%0,6	19 Ağu 2026
28İzleyin	CVE-2026-75981İstismar yok	TranslatePress – Translate Multilingual sites with AI Translation <= 3.2.5 - Unauthenticated Stored Cross-Site Scriptingcozmoslabs · translatepress – translate multilingual sites with ai translation · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,3	19 Ağu 2026
39İzleyin	CVE-2026-58081İstismar yok	Heap based buffer overflow in iconv(3)freebsd · freebsd · CWE-122 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,5	19 Ağu 2026
39İzleyin	CVE-2026-58082İstismar yok	Stack based buffer overflow in iconv(3)freebsd · freebsd · CWE-121 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,5	19 Ağu 2026
33İzleyin	CVE-2026-58083İstismar yok	Use-after-free in kqueue copy-on-forkfreebsd · freebsd · CWE-416 Yerel yetki yükseltme Bellek hatası	Yüksek8,4	—	%0,1	19 Ağu 2026
30İzleyin	CVE-2026-58085İstismar yok	Missing MAC validation in wg(4) packet decryptionfreebsd · freebsd · CWE-347 Kimlik doğrulamasız Zayıf kripto	Yüksek7,5	—	%0,3	19 Ağu 2026
32İzleyin	CVE-2026-58086İstismar yok	ktrace(2) privilege incorrectly validated in jailsfreebsd · freebsd · CWE-273	Yüksek8,1	—	%0,3	19 Ağu 2026
31İzleyin	CVE-2026-58087İstismar yok	Heap out-of-bounds access in semctl(2)freebsd · freebsd · CWE-125 Yerel yetki yükseltme Bellek hatası	Yüksek7,8	—	%0,1	19 Ağu 2026
29İzleyin	CVE-2026-58088İstismar yok	Race condition in ELF core dump segment countingfreebsd · freebsd · CWE-362 Yerel yetki yükseltme Yarış durumu	Yüksek7,4	—	%0,1	19 Ağu 2026
39İzleyin	CVE-2026-72889İstismar yok	Net::OAuth versions before 0.33 for Perl allow the sender to choose the signature algorithm in verifyCWE-347 Kimlik doğrulamasız Zayıf kripto	Kritik9,8	—	%0,4	19 Ağu 2026
30İzleyin	CVE-2026-75589İstismar yok	Net::OAuth versions before 0.33 for Perl check HMAC-SHA1, HMAC-SHA256 and PLAINTEXT signatures with a non-constant-time comparison in verifyCWE-208 Kimlik doğrulamasız	Yüksek7,5	—	%0,5	19 Ağu 2026
28İzleyin	CVE-2026-76164İstismar yok	Authenticated Server-Side Request Forgery in AIL Framework Crawler Allows Access to Internal Network Resourcesail-project · ail-framework · CWE-918 SSRF	Yüksek7,1	—	%0,4	19 Ağu 2026

CVE-2026-73918
29İzleyin
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
YüksekCVSS 7,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
oracle · helidon18 Ağu 2026
CVE-2026-73920
37İzleyin
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
oracle · helidon18 Ağu 2026
CVE-2026-73921
39İzleyin
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
oracle · helidon18 Ağu 2026
CVE-2026-73922
36İzleyin
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
oracle · helidon18 Ağu 2026
CVE-2026-73924
36İzleyin
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
oracle · helidon18 Ağu 2026
CVE-2026-73925
32İzleyin
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
oracle · helidon18 Ağu 2026
CVE-2026-73927
30İzleyin
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
- Hizmet dışı bırakma
oracle · helidon18 Ağu 2026
CVE-2026-73928
28İzleyin
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
oracle · helidon18 Ağu 2026
CVE-2026-73929
33İzleyin
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
oracle · helidon18 Ağu 2026
CVE-2026-73930
39İzleyin
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
KritikCVSS 9,9İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
oracle · helidon18 Ağu 2026
CVE-2026-73931
33İzleyin
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
oracle · helidon18 Ağu 2026
CVE-2026-73933
29İzleyin
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
YüksekCVSS 7,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
oracle · helidon18 Ağu 2026
CVE-2026-73934
30İzleyin
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
- Hizmet dışı bırakma
oracle · helidon18 Ağu 2026
CVE-2026-73935
30İzleyin
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
- Hizmet dışı bırakma
oracle · helidon18 Ağu 2026
CVE-2026-73936
30İzleyin
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
- Hizmet dışı bırakma
oracle · helidon18 Ağu 2026
CVE-2026-73937
32İzleyin
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
oracle · helidon18 Ağu 2026
CVE-2026-73938
30İzleyin
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
oracle · helidon18 Ağu 2026
CVE-2026-73939
34İzleyin
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
oracle · helidon18 Ağu 2026
CVE-2026-76034
35İzleyin
Buffer overflow in WebGL in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code outside the sandbox vi
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
google · chrome18 Ağu 2026
CVE-2026-76035
38İzleyin
Inappropriate implementation in Media in Google Chrome on on Mac prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code
KritikCVSS 9,6İstismar yokEPSS %0
- Girişsiz RCE
google · chrome18 Ağu 2026
CVE-2026-76036
38İzleyin
Buffer overflow in Dawn in Google Chrome on on Android prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code outside t
KritikCVSS 9,6Kavram kanıtıEPSS %0
- Girişsiz RCE
- Bellek hatası
google · chrome18 Ağu 2026
CVE-2026-76037
33İzleyin
Link following in CredentialProvider in Google Chrome on on Windows prior to 151.0.7922.169 allowed a local attacker to potentially execute
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
google · chrome18 Ağu 2026
CVE-2026-76038
35İzleyin
Type confusion in V8 in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox via a c
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
google · chrome18 Ağu 2026
CVE-2026-76040
35İzleyin
Use after free in Browser in Google Chrome on on Mac prior to 151.0.7922.169 allowed a remote attacker leveraging social engineering to exec
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
google · chrome18 Ağu 2026
CVE-2026-76043
35İzleyin
Incorrect calculation in V8 in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
google · chrome18 Ağu 2026
CVE-2026-76044
33İzleyin
Race condition in USB in Google Chrome prior to 151.0.7922.169 allowed a remote attacker who had compromised the renderer process to potenti
YüksekCVSS 8,3İstismar yokEPSS %0
- Girişsiz RCE
- Yarış durumu
google · chrome18 Ağu 2026
CVE-2026-76045
35İzleyin
Use after free in WebGL in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox via
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
google · chrome18 Ağu 2026
CVE-2026-76046
33İzleyin
Buffer overflow in ANGLE in Google Chrome on on Android prior to 151.0.7922.169 allowed a remote attacker who had compromised the renderer p
YüksekCVSS 8,3İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
google · chrome18 Ağu 2026
CVE-2026-76047
35İzleyin
Type confusion in V8 in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox via a c
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
google · chrome18 Ağu 2026
CVE-2026-15315
34İzleyin
Unauthenticated Administrative Authentication Bypass via device_confirm Replay in TP-Link Tapo C120 and C200
YüksekCVSS 8,7Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
tp-link · tapo c120 firmware18 Ağu 2026
CVE-2026-15316
28İzleyin
Denial-of-Service via Oversized Encrypted Credential Input in TP-Link Tapo C200
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
tp-link · tapo c200 firmware18 Ağu 2026
CVE-2026-21580
37İzleyin
This Critical severity Stored XSS, PrivEsc (Privilege Escalation), and Security Misconfiguration vulnerability was introduced in versions 7.
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- XSS
atlassian · confluence data center18 Ağu 2026
CVE-2026-21582
35İzleyin
This High severity BASM (Broken Authentication & Session Management) vulnerability known as CVE-2026-21582 was introduced in version 7.2.1 o
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
atlassian · crowd data center18 Ağu 2026
CVE-2026-21584
30İzleyin
This High severity Improper Authorization vulnerability was introduced in versions 10.0.0, 10.1.0, 10.2.0, 11.0.0, 12.0.0, and 12.1.0 of Bam
YüksekCVSS 7,6İstismar yokEPSS %0
- RCE
- Erişim denetimi (IDOR)
atlassian · bamboo18 Ağu 2026
CVE-2026-50142
30İzleyin
libheif: unbounded heap allocation in HEIF sequence parser (stsz fixed-size mode missing bound check)
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
strukturag · libheif18 Ağu 2026
CVE-2026-50186
35İzleyin
4gaBoards: Path Traversal leading to Arbitrary File Read and Deletion in Board Export
YüksekCVSS 8,8İstismar yokEPSS %0
- Yol geçişi
rargames · 4gaboards18 Ağu 2026
CVE-2026-50191
35İzleyin
4gaBoards: Pre-Account Takeover via SSO Email Linkage
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
rargames · 4gaboards18 Ağu 2026
CVE-2026-52854
34İzleyin
mediawiki/maps: Stored XSS through the overlays parameter in the display_map parser function
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
professionalwiki · maps18 Ağu 2026
CVE-2026-52872
35İzleyin
Streambert: Local File Exfiltration and Overwrite via Subtitle file: Protocol
YüksekCVSS 8,8İstismar yokEPSS %0
- Yol geçişi
truelockmc · streambert18 Ağu 2026
CVE-2026-52875
33İzleyin
Streambert: Arbitrary Directory Creation and File Manipulation via Backup Handler
YüksekCVSS 8,4İstismar yokEPSS %0
- Yol geçişi
truelockmc · streambert18 Ağu 2026
CVE-2026-52876
35İzleyin
Streambert: Arbitrary File Execution via VLC/mpv Launcher Fallback
YüksekCVSS 8,8İstismar yokEPSS %0
- Yerel yetki yükseltme
truelockmc · streambert18 Ağu 2026
CVE-2026-52877
33İzleyin
Streambert : Insecure Protocol Execution in open-external IPC Handler
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
truelockmc · streambert18 Ağu 2026
CVE-2026-53958
30İzleyin
4gaBoards: SSO Pre-Account Takeover / Hijacking via Mass Assignment
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulama atlatma
rargames · 4gaboards18 Ağu 2026
CVE-2026-53959
40Planlayın
4gaBoards: Mass Information Disclosure (Internal PII Leakage) on /api/users to any authenticated user
OrtaCVSS 6,5SilahlaştırılmışEPSS %1
- Bilgi sızıntısı
rargames · 4gaboards18 Ağu 2026
CVE-2026-62292
34İzleyin
libheif: Out-of-bounds read in uncompressed unci tile range slicing
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
strukturag · libheif18 Ağu 2026
CVE-2026-66602
35İzleyin
WordPress HashBar – WordPress Notification Bar plugin <= 2.0.0 - Cross Site Request Forgery (CSRF) vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
devitems · hashbar – wordpress notification bar18 Ağu 2026
CVE-2026-74038
28İzleyin
Wazuh 4.0.0 < 4.14.6 Path Traversal DoS via Agent Enrollment
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
wazuh · wazuh18 Ağu 2026
CVE-2026-74039
28İzleyin
Wazuh 4.0.0 < 4.14.7 API DoS via Deeply Nested JSON auth_context
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
wazuh · wazuh18 Ağu 2026
CVE-2026-74044
28İzleyin
Wazuh 4.0.0 < 4.14.6 Path Traversal Arbitrary Directory Deletion via Cluster Hello
YüksekCVSS 7,0İstismar yokEPSS %0
- Yol geçişi
wazuh · wazuh18 Ağu 2026
CVE-2025-9210
32İzleyin
Missing JSON Web Token signature validation in Otalio Ship Property Management System
YüksekCVSS 8,1İstismar yokEPSS %0
- Zayıf kripto
otalio · ship property management system18 Ağu 2026
GHSA-c7hr-448w-65px
33İzleyin
MeshCentral has unsanitized data fields
YüksekCVSS 8,3İstismar yok
- Kimlik doğrulamasız
npm · meshcentral18 Ağu 2026
CVE-2026-75976
34İzleyin
TRENDnet TEW-823DRU NVRAM wan.cgi strcpy stack-based overflow
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
trendnet · tew-823dru18 Ağu 2026
CVE-2026-62540
28İzleyin
Vulnerability in the Oracle Cost Management product of Oracle E-Business Suite (component: Cost Planning).
YüksekCVSS 7,2İstismar yokEPSS %0
- Erişim denetimi (IDOR)
oracle · e-business suite18 Ağu 2026
CVE-2026-11751
36İzleyin
A vulnerability has been identified in armeria-xds versions prior to 1.41.0, where xDS upstream TLS peer verification may be silently disabl
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
ly corporation · armeria18 Ağu 2026
CVE-2026-76003
34İzleyin
UTT HiPER 1200GW formGroupConfig strcpy stack-based overflow
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
utt · hiper 1200gw18 Ağu 2026
CVE-2026-76004
34İzleyin
UTT HiPER 1250GW HTTP aspApBasicConfigUrcp strcpy stack-based overflow
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
utt · hiper 1250gw18 Ağu 2026
CVE-2026-76008
40Planlayın
Comfast CF-N1-S URI Parameter Parsing mbox-config get_para_from_uri stack-based overflow
KritikCVSS 10,0İstismar yokEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
comfast · cf-n1-s18 Ağu 2026
CVE-2026-19942
32İzleyin
Atarim <= 5.1.1 - Authenticated (Author+) Arbitrary File Deletion via '_wp_attached_file' Meta
YüksekCVSS 8,1İstismar yokEPSS %1
- RCE
- Yol geçişi
wpfeedback · atarim – ai agency for wordpress: edit pages, fix code, update plugins, seo & client feedback19 Ağu 2026
CVE-2026-49415
35İzleyin
Local privilege escalation via execve(2) TOCTOU race
YüksekCVSS 8,8İstismar yokEPSS %0
- Yarış durumu
freebsd · freebsd19 Ağu 2026
CVE-2026-49418
35İzleyin
Use-after-free in device pager page list
YüksekCVSS 8,8İstismar yokEPSS %0
- Bellek hatası
freebsd · freebsd19 Ağu 2026
CVE-2026-49419
35İzleyin
Jail reference count underflow
YüksekCVSS 8,8İstismar yokEPSS %0
freebsd · freebsd19 Ağu 2026
CVE-2026-70408
34İzleyin
An incorrect authorization vulnerability exists in acmailer, which may allow a user to create a sub-account that has administrative privileg
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
extra innovation inc. · acmailer cgi19 Ağu 2026
CVE-2026-11565
34İzleyin
Advanced File Manager < 5.4.13 - Authenticated Arbitrary File Read and Write via fma_load_fma_ui
YüksekCVSS 8,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
unknown · advanced file manager19 Ağu 2026
CVE-2026-12983
34İzleyin
Dinatur <= 1.18 - Unauthenticated SQL Injection via Column Name Injection
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · dinatur19 Ağu 2026
CVE-2026-13169
32İzleyin
Eventin < 4.1.21 - Contributor+ Arbitrary Event Modification, Deletion and Ownership Takeover via IDOR
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
unknown · eventin19 Ağu 2026
CVE-2026-13174
28İzleyin
Eventin < 4.1.21 - Contributor+ Speaker Account Deletion via IDOR
YüksekCVSS 7,2İstismar yokEPSS %0
- Erişim denetimi (IDOR)
unknown · eventin19 Ağu 2026
CVE-2026-14334
35İzleyin
Booking calendar, Appointment Booking System <= 3.2.36 - Unauthenticated Stored XSS via SVG File Upload
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · booking calendar, appointment booking system19 Ağu 2026
CVE-2026-14861
30İzleyin
User Verification <= 2.0.47 - Unauthenticated Arbitrary Account Lockout via IDOR
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
- Hizmet dışı bırakma
unknown · user verification by pickplugins19 Ağu 2026
CVE-2026-15253
27İzleyin
Easy Media Replace <= 0.2.0 - Author+ Stored XSS via Attachment Title
OrtaCVSS 6,8Kavram kanıtıEPSS %0
- XSS
unknown · easy media replace19 Ağu 2026
CVE-2026-16570
28İzleyin
NextScripts: Social Networks Auto-Poster < 4.4.8 - Reflected XSS via Facebook OAuth Callback
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · nextscripts: social networks auto-poster19 Ağu 2026
CVE-2026-16616
34İzleyin
Simple File List <= 6.3.11 - Unauthenticated Arbitrary File Read and Move via Path Traversal
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
unknown · simple file list19 Ağu 2026
CVE-2026-16617
35İzleyin
Simple File List <= 6.3.11 - Unauthenticated Stored XSS via File Description
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · simple file list19 Ağu 2026
CVE-2026-16950
34İzleyin
Product Shortlist <= 1.0.4 - Unauthenticated SQL Injection via get_shortlisted_products
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · product shortlist19 Ağu 2026
CVE-2026-17565
28İzleyin
Animation Addons for Elementor < 2.7.2 - Unauthenticated Server-Side Request Forgery
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
unknown · animation addons for elementor19 Ağu 2026
CVE-2026-18031
39İzleyin
TabaPay Gateway <= 1.4.0 - Unauthenticated Account Takeover via Payment Callback
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
unknown · tabapay gateway19 Ağu 2026
CVE-2026-18051
40Planlayın
W3 Total Cache < 2.10.5 - Unauthenticated Arbitrary Directory File Write and .htaccess Overwrite via Path Traversal in the Page Cache Key
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
unknown · w3 total cache19 Ağu 2026
CVE-2026-18776
39İzleyin
TrueBooker Appointment Booking < 1.2.7 - Unauthenticated Account Takeover via Multiple AJAX Actions
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
unknown · truebooker19 Ağu 2026
CVE-2026-18937
36İzleyin
Broken Link Checker < 2.4.12 - Unauthenticated RCE via Query Variable Injection
KritikCVSS 9,0Kavram kanıtıEPSS %0
- Girişsiz RCE
unknown · broken link checker19 Ağu 2026
CVE-2026-19055
28İzleyin
ProSolution WP Client < 2.0.11 - Reflected XSS via Multiple Parameters
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · prosolution wp client19 Ağu 2026
CVE-2026-19056
28İzleyin
ProSolution WP Client < 2.0.11 - Reflected XSS via 'page' Parameter
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · prosolution wp client19 Ağu 2026
CVE-2026-19842
35İzleyin
SAML Single Sign On 4.8.85 - 5.4.6 - Unauthenticated Administrator Account Takeover via SAML Trust Anchor Overwrite
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
unknown · saml single sign on19 Ağu 2026
CVE-2026-49420
35İzleyin
Buffer overflow in libalias RTSP handler
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
freebsd · freebsd19 Ağu 2026
CVE-2026-49421
28İzleyin
unlinkat(2) ignores AT_RESOLVE_BENEATH flag
YüksekCVSS 7,1İstismar yokEPSS %0
freebsd · freebsd19 Ağu 2026
CVE-2026-49422
33İzleyin
Use-after-free in TCP RACK stack option handler
YüksekCVSS 8,4İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
freebsd · freebsd19 Ağu 2026
CVE-2026-49427
35İzleyin
posixshm: largepage shared memory objects not explicitly wired
YüksekCVSS 8,8İstismar yokEPSS %0
freebsd · freebsd19 Ağu 2026
CVE-2026-49428
33İzleyin
posixshm: system calls can incorrectly free memory of largepage objects
YüksekCVSS 8,4İstismar yokEPSS %0
- Yerel yetki yükseltme
freebsd · freebsd19 Ağu 2026
CVE-2026-49429
31İzleyin
Kernel heap overflow in ZFS_IOC_USERSPACE_MANY ioctl
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
freebsd · freebsd19 Ağu 2026
CVE-2026-49430
31İzleyin
Kernel heap overflow in ZFS_IOC_RECV_NEW ioctl
YüksekCVSS 7,8İstismar yokEPSS %0
- Bellek hatası
freebsd · freebsd19 Ağu 2026
CVE-2026-15780
28İzleyin
WP Statistics <= 14.16.8 - Unauthenticated Stored Cross-Site Scripting via 'utm_campaign' Parameter
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- XSS
veronalabs · wp statistics – simple, privacy-friendly google analytics alternative19 Ağu 2026
CVE-2026-75981
28İzleyin
TranslatePress – Translate Multilingual sites with AI Translation <= 3.2.5 - Unauthenticated Stored Cross-Site Scripting
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
cozmoslabs · translatepress – translate multilingual sites with ai translation19 Ağu 2026
CVE-2026-58081
39İzleyin
Heap based buffer overflow in iconv(3)
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freebsd · freebsd19 Ağu 2026
CVE-2026-58082
39İzleyin
Stack based buffer overflow in iconv(3)
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freebsd · freebsd19 Ağu 2026
CVE-2026-58083
33İzleyin
Use-after-free in kqueue copy-on-fork
YüksekCVSS 8,4İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
freebsd · freebsd19 Ağu 2026
CVE-2026-58085
30İzleyin
Missing MAC validation in wg(4) packet decryption
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
freebsd · freebsd19 Ağu 2026
CVE-2026-58086
32İzleyin
ktrace(2) privilege incorrectly validated in jails
YüksekCVSS 8,1İstismar yokEPSS %0
freebsd · freebsd19 Ağu 2026
CVE-2026-58087
31İzleyin
Heap out-of-bounds access in semctl(2)
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
freebsd · freebsd19 Ağu 2026
CVE-2026-58088
29İzleyin
Race condition in ELF core dump segment counting
YüksekCVSS 7,4İstismar yokEPSS %0
- Yerel yetki yükseltme
- Yarış durumu
freebsd · freebsd19 Ağu 2026
CVE-2026-72889
39İzleyin
Net::OAuth versions before 0.33 for Perl allow the sender to choose the signature algorithm in verify
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
19 Ağu 2026
CVE-2026-75589
30İzleyin
Net::OAuth versions before 0.33 for Perl check HMAC-SHA1, HMAC-SHA256 and PLAINTEXT signatures with a non-constant-time comparison in verify
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
19 Ağu 2026
CVE-2026-76164
28İzleyin
Authenticated Server-Side Request Forgery in AIL Framework Crawler Allows Access to Internal Network Resources
YüksekCVSS 7,1İstismar yokEPSS %0
- SSRF
ail-project · ail-framework19 Ağu 2026