Yayın tarihine göre

Ağustos 2026: sömürülen ve yeni ciddi CVE kayıtları

6.544 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 50 / 66

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2026-32558İstismar yok	WordPress Affiliate Pro - Affiliate Program for WooCommerce & WordPress plugin <= 8.9.1 - Privilege Escalation vulnerabilityredefiningtheweb · affiliate pro - affiliate program for woocommerce & wordpress · CWE-266 Kimlik doğrulamasız	Kritik9,8	—	%0,4	24 Ağu 2026
28İzleyin	CVE-2026-66584İstismar yok	WordPress 12 Step Meeting List plugin <= 3.19.16 - Cross Site Scripting (XSS) vulnerabilitycode for recovery · 12 step meeting list · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	24 Ağu 2026
30İzleyin	CVE-2026-66585İstismar yok	WordPress WP Cafe Pro plugin < 3.0.15 - Sensitive Data Exposure vulnerabilitywpcafe · wp cafe pro · CWE-201 Kimlik doğrulamasız	Yüksek7,5	—	%0,4	24 Ağu 2026
39İzleyin	CVE-2026-66587İstismar yok	WordPress WP Cafe Pro plugin < 3.0.15 - Local File Inclusion vulnerabilitywpcafe · wp cafe pro · CWE-98 Kimlik doğrulamasız	Kritik9,8	—	%0,4	24 Ağu 2026
28İzleyin	CVE-2026-66599İstismar yok	WordPress WPComplete plugin <= 2.9.5.6 - Cross Site Scripting (XSS) vulnerabilityliquid web / stellarwp · wpcomplete · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	24 Ağu 2026
28İzleyin	CVE-2026-66610İstismar yok	WordPress Urna theme <= 2.6.2 - Cross Site Scripting (XSS) vulnerabilitythembay · urna · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	24 Ağu 2026
28İzleyin	CVE-2026-66623İstismar yok	WordPress Social Media & Share Icons plugin <= 2.9.9 - Cross Site Scripting (XSS) vulnerabilityinisev · social media & share icons · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	24 Ağu 2026
39İzleyin	CVE-2026-66648İstismar yok	WordPress Jawn theme <= 1.4.2 - Privilege Escalation vulnerabilitymvpthemes · jawn · CWE-266 Kimlik doğrulamasız	Kritik9,8	—	%0,4	24 Ağu 2026
39İzleyin	CVE-2026-66650İstismar yok	WordPress FreightCo theme <= 1.1.15 - PHP Object Injection vulnerabilitytheme-rex · freightco · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	24 Ağu 2026
32İzleyin	CVE-2026-66670İstismar yok	WordPress Måne theme <= 1.7 - Local File Inclusion vulnerabilityelated-themes · måne · CWE-98 Kimlik doğrulamasız	Yüksek8,1	—	%0,4	24 Ağu 2026
32İzleyin	CVE-2026-66671İstismar yok	WordPress Verdure Core plugin <= 1.2 - Local File Inclusion vulnerabilityelated-themes · verdure core · CWE-98 Kimlik doğrulamasız	Yüksek8,1	—	%0,4	24 Ağu 2026
28İzleyin	CVE-2026-6017İstismar yok	Missing Authentication for Critical Function in KAON PG5298kaon · pg5298a · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,1	—	%0,2	24 Ağu 2026
30İzleyin	CVE-2026-78270İstismar yok	WordPress FluentCRM Pro plugin <= 3.1.12 - SQL Injection vulnerabilitywp manageninja llc · fluentcrm pro · CWE-89 SQL enjeksiyonu	Yüksek7,6	—	%0,3	24 Ağu 2026
28İzleyin	CVE-2026-21756İstismar yok	HCL Hive is affected by a broken access control vulnerabilityhclsoftware · hcl hive · CWE-266 Erişim denetimi (IDOR)	Yüksek7,2	—	%0,4	24 Ağu 2026
37İzleyin	CVE-2026-78365İstismar yok	IDOR and missing authorization in Prospero Flow CRM supplier API allows cross-tenant read and modificationroskus · prospero flow crm · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,3	—	%0,5	24 Ağu 2026
29İzleyin	CVE-2026-21751İstismar yok	HCL Hive is affected by use of a cryptographic primitive with a risky implementationhclsoftware · hcl hive · CWE-1240 Kimlik doğrulamasız	Yüksek7,4	—	%0,2	24 Ağu 2026
31İzleyin	CVE-2026-30512İstismar yok	A local privilege escalation vulnerability exists in the Restricted Access (Kiosk) Mode implementation of Scheidt & Bachmann entervo HMI priCWE-250 Yerel yetki yükseltme	Yüksek7,8	—	%0,1	24 Ağu 2026
36İzleyin	CVE-2026-59564İstismar yok	Authentication bypass between ZCC and client connector portalzscaler · client connector · CWE-304 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	%0,5	24 Ağu 2026
35İzleyin	CVE-2026-59565İstismar yok	Local and kernel denial-of-servicezscaler · client connector · CWE-229	Yüksek8,8	—	%0,4	24 Ağu 2026
33İzleyin	CVE-2026-59566İstismar yok	Local denial-of-servicezscaler · client connector · CWE-229	Yüksek8,4	—	%0,1	24 Ağu 2026
35İzleyin	CVE-2026-59567İstismar yok	Local privilege escalationzscaler · client connector · CWE-280 RCE Yerel yetki yükseltme	Yüksek8,8	—	%0,1	24 Ağu 2026
36İzleyin	CVE-2026-59568İstismar yok	Remote Code Executionzscaler · client connector · CWE-20 Girişsiz RCE	Kritik9,1	—	%0,6	24 Ağu 2026
37İzleyin	CVE-2026-67602İstismar yok	phpIPAM < 1.8.2 Authentication Bypass via REST API Object Cachephpipam · phpipam · CWE-706 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,6	24 Ağu 2026
34İzleyin	CVE-2026-76840İstismar yok	RustDesk through 1.4.9 Heap Buffer Overflow via Unvalidated CLIPRDR FileContentsResponse Lengthrustdesk · rustdesk · CWE-20 Kimlik doğrulamasız	Yüksek8,5	—	%0,4	24 Ağu 2026
34İzleyin	CVE-2026-76841İstismar yok	Xinference through 2.11.0 Remote Code Execution via Hardcoded trust_remote_code in Model Loadersxorbitsai · inference · CWE-94 RCE	Yüksek8,7	—	%1,0	24 Ağu 2026
35İzleyin	CVE-2026-76842İstismar yok	Mercado Pago Node.js SDK through 3.4.0 Path Injection via Unencoded Identifiers in Payment Clientsmercadopago · mercadopago · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,8	—	%0,4	24 Ağu 2026
33İzleyin	CVE-2026-76843İstismar yok	Flair 0.15.0 and 0.15.1 Deserialization of Untrusted Data via ClusteringModel.loadflairnlp · flair · CWE-502 Deserializasyon Yerel yetki yükseltme	Yüksek8,4	—	%0,3	24 Ağu 2026
33İzleyin	CVE-2026-76844İstismar yok	zlib 1.2.11 through 1.3.2 Heap Buffer Overflow via Stale gzwrite Pointer After Failed Writewebpack · webpack-dev-middleware · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek8,3	—	%0,5	24 Ağu 2026
34İzleyin	CVE-2026-76847İstismar yok	act 0.2.81 through 0.2.89 Missing Authorization in the Artifacts V4 Backendnektos · act · CWE-321 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek8,7	—	%0,3	24 Ağu 2026
40Planlayın	CVE-2026-77995İstismar yok	Joomla Extension - miniorange.com - Arbitrary account takeover in miniOrange OAuth Client < 3.2.0, OAuth Single Sign-On – OIDC SSO < 1.2.2, Login with Keycloak miniorange.com · miniorange oauth client (free) extension for joomla · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik10,0	—	%0,4	24 Ağu 2026
8İzleyin	CVE-2026-78250Kavram kanıtı	bytebot-ai bytebot Agent Execution Workflow infinite loopbytebot-ai · bytebot · CWE-404	Düşük2,1	—	%0,5	24 Ağu 2026
28İzleyin	CVE-2026-78367İstismar yok	Rpm: rpmbuild gettarspec() crafted tar member name → macro injectionred hat · red hat enterprise linux 10 · CWE-94 RCE Yerel yetki yükseltme	Yüksek7,0	—	%0,1	24 Ağu 2026
35İzleyin	CVE-2026-78369İstismar yok	Missing Authentication Allows Unauthorized Creation of Crypto Groups in RansomLookransomlook · ransomlook · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,8	—	%0,6	24 Ağu 2026
36İzleyin	CVE-2026-78370İstismar yok	RansomLook Unauthenticated Database Export Exposes Private Dataransomlook · ransomlook · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,2	—	%0,6	24 Ağu 2026
36İzleyin	CVE-2026-78372İstismar yok	RansomLook Missing Authorization Allows Disclosure of Private Group and Ransom Note Dataransomlook · ransomlook · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,2	—	%0,6	24 Ağu 2026
35İzleyin	CVE-2026-78376İstismar yok	Webkitgtk: use-after-free of jscvalue function parameterswebkit · webkit · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,4	24 Ağu 2026
34İzleyin	CVE-2026-78380İstismar yok	Private Group and Market Posts Disclosed Through Public Notification Channels in RansomLookransomlook · ransomlook · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,7	—	%0,4	24 Ağu 2026
32İzleyin	CVE-2026-78381İstismar yok	RansomLook Arbitrary File Read via Path Traversal in Post screen Fieldransomlook · ransomlook · CWE-22 Yol geçişi	Yüksek8,2	—	%0,5	24 Ağu 2026
32İzleyin	CVE-2026-78385İstismar yok	RansomLook Analysis PDF Generation Allows Server-Side Request Forgery and Arbitrary Local File Accessransomlook · ransomlook · CWE-918 SSRF	Yüksek8,2	—	%0,4	24 Ağu 2026
34İzleyin	CVE-2026-78386İstismar yok	Unauthenticated Disclosure of Scraping Credentials and Bypass Configuration via RansomLook APIransomlook · ransomlook · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,7	—	%0,7	24 Ağu 2026
36İzleyin	CVE-2026-19874Kavram kanıtı	Konami's Metal Gear Online 3 contains a heap-based buffer overflowkonami · metal gear online 3 · CWE-122 Kimlik doğrulamasız Bellek hatası	Kritik9,1	—	%0,8	24 Ağu 2026
28İzleyin	CVE-2026-39914İstismar yok	TIM Flow < 26.0.6 Unauthorized SQL Query Execution via Dashboard Export Endpointtim solutions · tim flow · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	24 Ağu 2026
34İzleyin	CVE-2026-39915İstismar yok	TIM Flow < 26.0.6 CRLF Injection via rt Parametertim solutions · tim flow · CWE-113 Girişsiz RCE	Yüksek8,5	—	%0,4	24 Ağu 2026
28İzleyin	CVE-2026-76054İstismar yok	Invocation of Process Using Visible Sensitive Information in Black Duck blackduck-c-cpp 1.0.17 through 3.0.6 allows an actor able to executeblack duck · blackduck-c-cpp · CWE-214	Yüksek7,1	—	%0,1	24 Ağu 2026
30İzleyin	CVE-2026-76055İstismar yok	Improper Neutralization of Special Elements used in an OS Command in the package manager component of Black Duck blackduck-c-cpp before 3.0.black duck · blackduck-c-cpp · CWE-78 RCE Komut enjeksiyonu	Yüksek7,5	—	%0,1	24 Ağu 2026
37İzleyin	CVE-2026-78387İstismar yok	RansomLook Missing Authorization in Web Configuration Editor Allows Application Configuration Modificationransomlook · ransomlook · CWE-862 Erişim denetimi (IDOR)	Kritik9,4	—	%0,5	24 Ağu 2026
35İzleyin	CVE-2026-78391İstismar yok	Stored Cross-Site Scripting via Untrusted Cryptocurrency Address Rendering in RansomLookransomlook · ransomlook · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,4	24 Ağu 2026
32İzleyin	CVE-2026-78414İstismar yok	Cross-site scripting in Nx Witness VMS Web Administration allows session token exfiltration via a rogue peer site namenetwork optix · nx witness vms · CWE-79 Girişsiz RCE XSS	Yüksek8,0	—	%0,3	24 Ağu 2026
30İzleyin	CVE-2025-68825İstismar yok	HCL Hive is affected by incorrect default permissionshclsoftware · hcl hive · CWE-276 Kimlik doğrulamasız	Yüksek7,5	—	%0,3	24 Ağu 2026
34İzleyin	CVE-2026-12554İstismar yok	HP Easy Start for macOS - Security Updatehp inc · hp easy start for macos · CWE-1104 Yerel yetki yükseltme	Yüksek8,5	—	%0,3	24 Ağu 2026
30İzleyin	CVE-2026-12555İstismar yok	HP Easy Start for macOS - Security Updatehp inc · hp easy start for macos · CWE-379	Yüksek7,7	—	%0,3	24 Ağu 2026
30İzleyin	CVE-2026-12556İstismar yok	HP Easy Start for macOS - Security Updatehp inc · hp easy start for macos · CWE-319 Zayıf kripto	Yüksek7,7	—	%0,2	24 Ağu 2026
35İzleyin	CVE-2026-13212İstismar yok	Zephyr virtio driver calls an arbitrary function pointer from an out-of-range used-ring descriptor idzephyrproject · zephyr · CWE-129 Kimlik doğrulamasız	Yüksek8,8	—	%0,3	24 Ağu 2026
30İzleyin	CVE-2026-21752İstismar yok	HCL Hive is affected by a use of vulnerable third-party componentshclsoftware · hcl hive · CWE-1104 Kimlik doğrulamasız	Yüksek7,5	—	%0,4	24 Ağu 2026
29İzleyin	CVE-2026-71364İstismar yok	Awx: project archive extraction allows path traversal file writesred hat · red hat ansible automation platform 2.5 for rhel 8 · CWE-22 RCE Yol geçişi	Yüksek7,2	—	%1,7	24 Ağu 2026
30İzleyin	CVE-2026-71366İstismar yok	Awx: notification backends allow ssrf and credential leakagered hat · red hat ansible automation platform 2.5 for rhel 8 · CWE-918 SSRF	Yüksek7,7	—	%0,5	24 Ağu 2026
37İzleyin	CVE-2026-76070Kavram kanıtı	Netis NC63 V3.0.0.3327 Stack Buffer Overflow via Login Password Parameternetis systems · nc63 · CWE-121 Girişsiz RCE Bellek hatası	Kritik9,3	—	%1,3	24 Ağu 2026
37İzleyin	CVE-2026-76071Kavram kanıtı	Netis NC63 V3.0.0.3327 Stack Buffer Overflow via destHost Parameternetis systems · nc63 · CWE-121 Girişsiz RCE Bellek hatası	Kritik9,3	—	%1,4	24 Ağu 2026
34İzleyin	CVE-2026-78416İstismar yok	Authenticated RCE via `condition.config` JSON cleanse bypasscraftcms · cms · CWE-915 RCE	Yüksek8,7	—	%1,0	24 Ağu 2026
40Planlayın	CVE-2025-36939İstismar yok	Multiple vulnerabilities exist in OpenThread's handling of MLE packets.google · nest wifi router firmware · CWE-121 Kimlik doğrulamasız Bellek hatası	Kritik10,0	—	%0,2	24 Ağu 2026
35İzleyin	CVE-2025-36940İstismar yok	Use-After-Free vulnerability in a zircon kernel pager proxy (Fuchsia), which could lead to a Privilege Escalation from Userspace to Kernel (google · android · CWE-416 Bellek hatası	Yüksek8,8	—	%0,2	24 Ağu 2026
30İzleyin	CVE-2026-15469Kavram kanıtı	Hard-coded Mesh Group Private Key in TP-Link Deco XE75, XE5300, and WE10800tp-link systems inc. · deco xe75 v3 / xe5300 v3.6/ we10800 v3.6 · CWE-321 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek7,7	—	%0,4	24 Ağu 2026
29İzleyin	CVE-2026-18349İstismar yok	SAMA5D44 Fault Injection Vulnerabilitymicrochip · sama5d4 · CWE-1247	Yüksek7,3	—	%0,1	24 Ağu 2026
28İzleyin	CVE-2026-19685İstismar yok	Networkmanager: networkmanager: 802-1x ca-path and phase2-ca-path bypass private_user restriction, allowing wpa-enterprise server validation bypass (incomplete red hat · red hat enterprise linux 10 · CWE-863 Yerel yetki yükseltme Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	24 Ağu 2026
26İzleyin	CVE-2026-59230Kavram kanıtı	Apache Camel: Camel-Mail: the MimeMultipart data format copied MIME headers onto the Camel message without a header filter strategy when unmarshalling with headapache · camel · CWE-20 Kimlik doğrulamasız	Orta6,5	—	%0,6	24 Ağu 2026
22İzleyin	CVE-2026-60093Kavram kanıtı	Apache Camel: Camel-Azure-Storage-DataLake: the downloadToFile operation built the local download target from the remote path name without constraining it to thapache · camel · CWE-23 Yol geçişi	Orta5,5	—	%0,2	24 Ağu 2026
21İzleyin	CVE-2026-63621Kavram kanıtı	Apache Camel: Camel-Knative: CloudEvent extension fields received in structured content mode were mapped onto message headers without applying any header filterapache · camel · CWE-20 Kimlik doğrulamasız	Orta5,3	—	%0,5	24 Ağu 2026
36İzleyin	CVE-2026-66906Kavram kanıtı	Apache Camel: Camel-Azure-Storage-Blob: the downloadBlobToFile operation built the local download target from the remote blob name without constraining it to thapache · camel · CWE-23 Kimlik doğrulamasız Yol geçişi	Kritik9,1	—	%0,7	24 Ağu 2026
30İzleyin	CVE-2026-66907Kavram kanıtı	Apache Camel: Camel-Google-Storage: the consumer appended the remote object name to the configured downloadFileName directory without constraining the resultapache · camel · CWE-23 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,8	24 Ağu 2026
30İzleyin	CVE-2026-66908Kavram kanıtı	Apache Camel: Camel-platform-http-main: when JWT authentication was configured with a keystore but no issuer or audience, the iss and aud claims were never valiapache · camel · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,6	24 Ağu 2026
39İzleyin	CVE-2026-71300Kavram kanıtı	Apache Camel: Camel-Atmosphere-Websocket: WebSocket dispatch header injectionapache · camel · CWE-20 Kimlik doğrulamasız	Kritik9,8	—	%0,7	24 Ağu 2026
28İzleyin	CVE-2026-77914İstismar yok	rConfig Core 8.0.0 < 8.2.13 Core Path Traversal via Export Download Endpointrconfig · rconfig · CWE-22 Yol geçişi	Yüksek7,1	—	%0,7	24 Ağu 2026
37İzleyin	CVE-2026-77915İstismar yok	rConfig Core 8.0.0 < 8.2.10 Unauthorized Admin Registration via web.phprconfig · rconfig · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,7	24 Ağu 2026
39İzleyin	CVE-2026-78329Kavram kanıtı	Apache Camel: Camel-Undertow: the endpoint discarded the undertow-specific header filter strategy in favour of the base HTTP one, so the undertow filtering neveapache · camel · CWE-20 Kimlik doğrulamasız	Kritik9,8	—	%0,7	24 Ağu 2026
28İzleyin	CVE-2026-78465İstismar yok	Gimp: integer overflow in pcx loader (planes=4) leads to heap overflow on 32-bitgimp · gimp · CWE-190 RCE Bellek hatası	Yüksek7,0	—	%0,2	24 Ağu 2026
35İzleyin	CVE-2026-16348Kavram kanıtı	Command Injection Vulnerability in VPN connection of Archer BE800tp-link systems inc. · archer be800 v1 · CWE-78 RCE Komut enjeksiyonu	Yüksek8,5	—	%2,1	24 Ağu 2026
35İzleyin	CVE-2026-71904İstismar yok	DrayTek VigorAP Multiple Models OS Command Injection via tr069TestInformdraytek corporation · vigorap 918r · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%1,7	24 Ağu 2026
35İzleyin	CVE-2026-71905İstismar yok	DrayTek VigorAP Multiple Models OS Command Injection via ExportSettingsdraytek corporation · vigorap 918r · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,2	24 Ağu 2026
35İzleyin	CVE-2026-71906İstismar yok	DrayTek VigorAP Multiple Models OS Command Injection via setLandraytek corporation · vigorap 918r · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,2	24 Ağu 2026
35İzleyin	CVE-2026-71907İstismar yok	DrayTek VigorAP Multiple Models OS Command Injection via setcamsetdraytek corporation · vigorap 918r · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,2	24 Ağu 2026
35İzleyin	CVE-2026-71908İstismar yok	DrayTek VigorAP Multiple Models OS Command Injection via mesh_start_speed_testdraytek corporation · vigorap 918r · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,2	24 Ağu 2026
35İzleyin	CVE-2026-71909İstismar yok	DrayTek VigorAP Multiple Models OS Command Injection via InquierTimedraytek corporation · vigorap 918r · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,2	24 Ağu 2026
35İzleyin	CVE-2026-71910İstismar yok	DrayTek VigorAP Multiple Models OS Command Injection via apautotestdraytek corporation · vigorap 918r · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,2	24 Ağu 2026
34İzleyin	CVE-2026-71911İstismar yok	DrayTek VigorAP Multiple Models Buffer Overflow via setLandraytek corporation · vigorap 918r · CWE-120 Bellek hatası	Yüksek8,6	—	%0,6	24 Ağu 2026
34İzleyin	CVE-2026-71912İstismar yok	DrayTek VigorAP Multiple Models Buffer Overflow via apautotestdraytek corporation · vigorap 918r · CWE-120 Bellek hatası	Yüksek8,6	—	%0,6	24 Ağu 2026
35İzleyin	CVE-2026-71913İstismar yok	DrayTek VigorAP Multiple Models OS Command Injection via upload_settings.cgidraytek corporation · vigorap 918r · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%1,7	24 Ağu 2026
38İzleyin	CVE-2026-71914İstismar yok	DrayTek VigorAP Multiple Models Pre-Authentication OS Command Injection via dray_apmdraytek corporation · vigorap 918r · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,5	24 Ağu 2026
35İzleyin	CVE-2026-71915İstismar yok	DrayTek VigorSwitch Multiple Models OS Command Injection via jsonstatusdraytek corporation · vigorswitch g2540xs · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,2	24 Ağu 2026
35İzleyin	CVE-2026-71916İstismar yok	DrayTek VigorSwitch Multiple Models OS Command Injection via commandTabledraytek corporation · vigorswitch g2540xs · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%1,7	24 Ağu 2026
35İzleyin	CVE-2026-71917İstismar yok	DrayTek VigorSwitch Multiple Models OS Command Injection via pingtracedraytek corporation · vigorswitch g2540xs · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,2	24 Ağu 2026
35İzleyin	CVE-2026-71918İstismar yok	DrayTek VigorSwitch Multiple Models OS Command Injection via webBackupActiondraytek corporation · vigorswitch g2540xs · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,2	24 Ağu 2026
35İzleyin	CVE-2026-71919İstismar yok	DrayTek VigorSwitch Multiple Models OS Command Injection via sysrebootdraytek corporation · vigorswitch g2540xs · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,2	24 Ağu 2026
38İzleyin	CVE-2026-71921İstismar yok	DrayTek VigorSwitch Multiple Models Pre-Authentication OS Command Injection via setget.cgidraytek corporation · vigorswitch g2540xs · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,7	24 Ağu 2026
34İzleyin	CVE-2026-71922İstismar yok	DrayTek VigorSwitch Multiple Models Pre-Authentication NULL Pointer Dereference via setget.cgidraytek corporation · vigorswitch g2540xs · CWE-476 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,6	24 Ağu 2026
35İzleyin	CVE-2026-71923İstismar yok	DrayTek VigorSwitch Multiple Models OS Command Injection via auth_setdraytek corporation · vigorswitch g2540xs · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,2	24 Ağu 2026
35İzleyin	CVE-2026-71924İstismar yok	DrayTek VigorSwitch Multiple Models OS Command Injection via getViddraytek corporation · vigorswitch g2540xs · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,2	24 Ağu 2026
35İzleyin	CVE-2026-71925İstismar yok	DrayTek VigorSwitch Multiple Models OS Command Injection via getDetaildraytek corporation · vigorswitch g2540xs · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,2	24 Ağu 2026
35İzleyin	CVE-2026-71926İstismar yok	DrayTek VigorSwitch Multiple Models OS Command Injection via setDevicedraytek corporation · vigorswitch g2540xs · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,2	24 Ağu 2026
35İzleyin	CVE-2026-71927İstismar yok	DrayTek VigorSwitch Multiple Models OS Command Injection via rebDevicedraytek corporation · vigorswitch g2540xs · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,2	24 Ağu 2026
35İzleyin	CVE-2026-71928İstismar yok	DrayTek VigorSwitch Multiple Models OS Command Injection via fdftDevicedraytek corporation · vigorswitch g2540xs · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,2	24 Ağu 2026

CVE-2026-32558
39İzleyin
WordPress Affiliate Pro - Affiliate Program for WooCommerce & WordPress plugin <= 8.9.1 - Privilege Escalation vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
redefiningtheweb · affiliate pro - affiliate program for woocommerce & wordpress24 Ağu 2026
CVE-2026-66584
28İzleyin
WordPress 12 Step Meeting List plugin <= 3.19.16 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
code for recovery · 12 step meeting list24 Ağu 2026
CVE-2026-66585
30İzleyin
WordPress WP Cafe Pro plugin < 3.0.15 - Sensitive Data Exposure vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
wpcafe · wp cafe pro24 Ağu 2026
CVE-2026-66587
39İzleyin
WordPress WP Cafe Pro plugin < 3.0.15 - Local File Inclusion vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
wpcafe · wp cafe pro24 Ağu 2026
CVE-2026-66599
28İzleyin
WordPress WPComplete plugin <= 2.9.5.6 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
liquid web / stellarwp · wpcomplete24 Ağu 2026
CVE-2026-66610
28İzleyin
WordPress Urna theme <= 2.6.2 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
thembay · urna24 Ağu 2026
CVE-2026-66623
28İzleyin
WordPress Social Media & Share Icons plugin <= 2.9.9 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
inisev · social media & share icons24 Ağu 2026
CVE-2026-66648
39İzleyin
WordPress Jawn theme <= 1.4.2 - Privilege Escalation vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mvpthemes · jawn24 Ağu 2026
CVE-2026-66650
39İzleyin
WordPress FreightCo theme <= 1.1.15 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
theme-rex · freightco24 Ağu 2026
CVE-2026-66670
32İzleyin
WordPress Måne theme <= 1.7 - Local File Inclusion vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
elated-themes · måne24 Ağu 2026
CVE-2026-66671
32İzleyin
WordPress Verdure Core plugin <= 1.2 - Local File Inclusion vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
elated-themes · verdure core24 Ağu 2026
CVE-2026-6017
28İzleyin
Missing Authentication for Critical Function in KAON PG5298
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
kaon · pg5298a24 Ağu 2026
CVE-2026-78270
30İzleyin
WordPress FluentCRM Pro plugin <= 3.1.12 - SQL Injection vulnerability
YüksekCVSS 7,6İstismar yokEPSS %0
- SQL enjeksiyonu
wp manageninja llc · fluentcrm pro24 Ağu 2026
CVE-2026-21756
28İzleyin
HCL Hive is affected by a broken access control vulnerability
YüksekCVSS 7,2İstismar yokEPSS %0
- Erişim denetimi (IDOR)
hclsoftware · hcl hive24 Ağu 2026
CVE-2026-78365
37İzleyin
IDOR and missing authorization in Prospero Flow CRM supplier API allows cross-tenant read and modification
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
roskus · prospero flow crm24 Ağu 2026
CVE-2026-21751
29İzleyin
HCL Hive is affected by use of a cryptographic primitive with a risky implementation
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
hclsoftware · hcl hive24 Ağu 2026
CVE-2026-30512
31İzleyin
A local privilege escalation vulnerability exists in the Restricted Access (Kiosk) Mode implementation of Scheidt & Bachmann entervo HMI pri
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
24 Ağu 2026
CVE-2026-59564
36İzleyin
Authentication bypass between ZCC and client connector portal
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
zscaler · client connector24 Ağu 2026
CVE-2026-59565
35İzleyin
Local and kernel denial-of-service
YüksekCVSS 8,8İstismar yokEPSS %0
zscaler · client connector24 Ağu 2026
CVE-2026-59566
33İzleyin
Local denial-of-service
YüksekCVSS 8,4İstismar yokEPSS %0
zscaler · client connector24 Ağu 2026
CVE-2026-59567
35İzleyin
Local privilege escalation
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
zscaler · client connector24 Ağu 2026
CVE-2026-59568
36İzleyin
Remote Code Execution
KritikCVSS 9,1İstismar yokEPSS %0
- Girişsiz RCE
zscaler · client connector24 Ağu 2026
CVE-2026-67602
37İzleyin
phpIPAM < 1.8.2 Authentication Bypass via REST API Object Cache
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
phpipam · phpipam24 Ağu 2026
CVE-2026-76840
34İzleyin
RustDesk through 1.4.9 Heap Buffer Overflow via Unvalidated CLIPRDR FileContentsResponse Length
YüksekCVSS 8,5İstismar yokEPSS %0
- Kimlik doğrulamasız
rustdesk · rustdesk24 Ağu 2026
CVE-2026-76841
34İzleyin
Xinference through 2.11.0 Remote Code Execution via Hardcoded trust_remote_code in Model Loaders
YüksekCVSS 8,7İstismar yokEPSS %1
- RCE
xorbitsai · inference24 Ağu 2026
CVE-2026-76842
35İzleyin
Mercado Pago Node.js SDK through 3.4.0 Path Injection via Unencoded Identifiers in Payment Clients
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
mercadopago · mercadopago24 Ağu 2026
CVE-2026-76843
33İzleyin
Flair 0.15.0 and 0.15.1 Deserialization of Untrusted Data via ClusteringModel.load
YüksekCVSS 8,4İstismar yokEPSS %0
- Deserializasyon
- Yerel yetki yükseltme
flairnlp · flair24 Ağu 2026
CVE-2026-76844
33İzleyin
zlib 1.2.11 through 1.3.2 Heap Buffer Overflow via Stale gzwrite Pointer After Failed Write
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
webpack · webpack-dev-middleware24 Ağu 2026
CVE-2026-76847
34İzleyin
act 0.2.81 through 0.2.89 Missing Authorization in the Artifacts V4 Backend
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
nektos · act24 Ağu 2026
CVE-2026-77995
40Planlayın
Joomla Extension - miniorange.com - Arbitrary account takeover in miniOrange OAuth Client < 3.2.0, OAuth Single Sign-On – OIDC SSO < 1.2.2, Login with Keycloak
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
miniorange.com · miniorange oauth client (free) extension for joomla24 Ağu 2026
CVE-2026-78250
8İzleyin
bytebot-ai bytebot Agent Execution Workflow infinite loop
DüşükCVSS 2,1Kavram kanıtıEPSS %0
bytebot-ai · bytebot24 Ağu 2026
CVE-2026-78367
28İzleyin
Rpm: rpmbuild gettarspec() crafted tar member name → macro injection
YüksekCVSS 7,0İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
red hat · red hat enterprise linux 1024 Ağu 2026
CVE-2026-78369
35İzleyin
Missing Authentication Allows Unauthorized Creation of Crypto Groups in RansomLook
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ransomlook · ransomlook24 Ağu 2026
CVE-2026-78370
36İzleyin
RansomLook Unauthenticated Database Export Exposes Private Data
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
ransomlook · ransomlook24 Ağu 2026
CVE-2026-78372
36İzleyin
RansomLook Missing Authorization Allows Disclosure of Private Group and Ransom Note Data
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
ransomlook · ransomlook24 Ağu 2026
CVE-2026-78376
35İzleyin
Webkitgtk: use-after-free of jscvalue function parameters
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
webkit · webkit24 Ağu 2026
CVE-2026-78380
34İzleyin
Private Group and Market Posts Disclosed Through Public Notification Channels in RansomLook
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
ransomlook · ransomlook24 Ağu 2026
CVE-2026-78381
32İzleyin
RansomLook Arbitrary File Read via Path Traversal in Post screen Field
YüksekCVSS 8,2İstismar yokEPSS %0
- Yol geçişi
ransomlook · ransomlook24 Ağu 2026
CVE-2026-78385
32İzleyin
RansomLook Analysis PDF Generation Allows Server-Side Request Forgery and Arbitrary Local File Access
YüksekCVSS 8,2İstismar yokEPSS %0
- SSRF
ransomlook · ransomlook24 Ağu 2026
CVE-2026-78386
34İzleyin
Unauthenticated Disclosure of Scraping Credentials and Bypass Configuration via RansomLook API
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
ransomlook · ransomlook24 Ağu 2026
CVE-2026-19874
36İzleyin
Konami's Metal Gear Online 3 contains a heap-based buffer overflow
KritikCVSS 9,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
konami · metal gear online 324 Ağu 2026
CVE-2026-39914
28İzleyin
TIM Flow < 26.0.6 Unauthorized SQL Query Execution via Dashboard Export Endpoint
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
tim solutions · tim flow24 Ağu 2026
CVE-2026-39915
34İzleyin
TIM Flow < 26.0.6 CRLF Injection via rt Parameter
YüksekCVSS 8,5İstismar yokEPSS %0
- Girişsiz RCE
tim solutions · tim flow24 Ağu 2026
CVE-2026-76054
28İzleyin
Invocation of Process Using Visible Sensitive Information in Black Duck blackduck-c-cpp 1.0.17 through 3.0.6 allows an actor able to execute
YüksekCVSS 7,1İstismar yokEPSS %0
black duck · blackduck-c-cpp24 Ağu 2026
CVE-2026-76055
30İzleyin
Improper Neutralization of Special Elements used in an OS Command in the package manager component of Black Duck blackduck-c-cpp before 3.0.
YüksekCVSS 7,5İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
black duck · blackduck-c-cpp24 Ağu 2026
CVE-2026-78387
37İzleyin
RansomLook Missing Authorization in Web Configuration Editor Allows Application Configuration Modification
KritikCVSS 9,4İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ransomlook · ransomlook24 Ağu 2026
CVE-2026-78391
35İzleyin
Stored Cross-Site Scripting via Untrusted Cryptocurrency Address Rendering in RansomLook
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
ransomlook · ransomlook24 Ağu 2026
CVE-2026-78414
32İzleyin
Cross-site scripting in Nx Witness VMS Web Administration allows session token exfiltration via a rogue peer site name
YüksekCVSS 8,0İstismar yokEPSS %0
- Girişsiz RCE
- XSS
network optix · nx witness vms24 Ağu 2026
CVE-2025-68825
30İzleyin
HCL Hive is affected by incorrect default permissions
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
hclsoftware · hcl hive24 Ağu 2026
CVE-2026-12554
34İzleyin
HP Easy Start for macOS - Security Update
YüksekCVSS 8,5İstismar yokEPSS %0
- Yerel yetki yükseltme
hp inc · hp easy start for macos24 Ağu 2026
CVE-2026-12555
30İzleyin
HP Easy Start for macOS - Security Update
YüksekCVSS 7,7İstismar yokEPSS %0
hp inc · hp easy start for macos24 Ağu 2026
CVE-2026-12556
30İzleyin
HP Easy Start for macOS - Security Update
YüksekCVSS 7,7İstismar yokEPSS %0
- Zayıf kripto
hp inc · hp easy start for macos24 Ağu 2026
CVE-2026-13212
35İzleyin
Zephyr virtio driver calls an arbitrary function pointer from an out-of-range used-ring descriptor id
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
zephyrproject · zephyr24 Ağu 2026
CVE-2026-21752
30İzleyin
HCL Hive is affected by a use of vulnerable third-party components
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
hclsoftware · hcl hive24 Ağu 2026
CVE-2026-71364
29İzleyin
Awx: project archive extraction allows path traversal file writes
YüksekCVSS 7,2İstismar yokEPSS %1
- RCE
- Yol geçişi
red hat · red hat ansible automation platform 2.5 for rhel 824 Ağu 2026
CVE-2026-71366
30İzleyin
Awx: notification backends allow ssrf and credential leakage
YüksekCVSS 7,7İstismar yokEPSS %0
- SSRF
red hat · red hat ansible automation platform 2.5 for rhel 824 Ağu 2026
CVE-2026-76070
37İzleyin
Netis NC63 V3.0.0.3327 Stack Buffer Overflow via Login Password Parameter
KritikCVSS 9,3Kavram kanıtıEPSS %1
- Girişsiz RCE
- Bellek hatası
netis systems · nc6324 Ağu 2026
CVE-2026-76071
37İzleyin
Netis NC63 V3.0.0.3327 Stack Buffer Overflow via destHost Parameter
KritikCVSS 9,3Kavram kanıtıEPSS %1
- Girişsiz RCE
- Bellek hatası
netis systems · nc6324 Ağu 2026
CVE-2026-78416
34İzleyin
Authenticated RCE via `condition.config` JSON cleanse bypass
YüksekCVSS 8,7İstismar yokEPSS %1
- RCE
craftcms · cms24 Ağu 2026
CVE-2025-36939
40Planlayın
Multiple vulnerabilities exist in OpenThread's handling of MLE packets.
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
google · nest wifi router firmware24 Ağu 2026
CVE-2025-36940
35İzleyin
Use-After-Free vulnerability in a zircon kernel pager proxy (Fuchsia), which could lead to a Privilege Escalation from Userspace to Kernel (
YüksekCVSS 8,8İstismar yokEPSS %0
- Bellek hatası
google · android24 Ağu 2026
CVE-2026-15469
30İzleyin
Hard-coded Mesh Group Private Key in TP-Link Deco XE75, XE5300, and WE10800
YüksekCVSS 7,7Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
tp-link systems inc. · deco xe75 v3 / xe5300 v3.6/ we10800 v3.624 Ağu 2026
CVE-2026-18349
29İzleyin
SAMA5D44 Fault Injection Vulnerability
YüksekCVSS 7,3İstismar yokEPSS %0
microchip · sama5d424 Ağu 2026
CVE-2026-19685
28İzleyin
Networkmanager: networkmanager: 802-1x ca-path and phase2-ca-path bypass private_user restriction, allowing wpa-enterprise server validation bypass (incomplete
YüksekCVSS 7,1İstismar yokEPSS %0
- Yerel yetki yükseltme
- Erişim denetimi (IDOR)
red hat · red hat enterprise linux 1024 Ağu 2026
CVE-2026-59230
26İzleyin
Apache Camel: Camel-Mail: the MimeMultipart data format copied MIME headers onto the Camel message without a header filter strategy when unmarshalling with head
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
apache · camel24 Ağu 2026
CVE-2026-60093
22İzleyin
Apache Camel: Camel-Azure-Storage-DataLake: the downloadToFile operation built the local download target from the remote path name without constraining it to th
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Yol geçişi
apache · camel24 Ağu 2026
CVE-2026-63621
21İzleyin
Apache Camel: Camel-Knative: CloudEvent extension fields received in structured content mode were mapped onto message headers without applying any header filter
OrtaCVSS 5,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
apache · camel24 Ağu 2026
CVE-2026-66906
36İzleyin
Apache Camel: Camel-Azure-Storage-Blob: the downloadBlobToFile operation built the local download target from the remote blob name without constraining it to th
KritikCVSS 9,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
apache · camel24 Ağu 2026
CVE-2026-66907
30İzleyin
Apache Camel: Camel-Google-Storage: the consumer appended the remote object name to the configured downloadFileName directory without constraining the result
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
apache · camel24 Ağu 2026
CVE-2026-66908
30İzleyin
Apache Camel: Camel-platform-http-main: when JWT authentication was configured with a keystore but no issuer or audience, the iss and aud claims were never vali
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
apache · camel24 Ağu 2026
CVE-2026-71300
39İzleyin
Apache Camel: Camel-Atmosphere-Websocket: WebSocket dispatch header injection
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
apache · camel24 Ağu 2026
CVE-2026-77914
28İzleyin
rConfig Core 8.0.0 < 8.2.13 Core Path Traversal via Export Download Endpoint
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
rconfig · rconfig24 Ağu 2026
CVE-2026-77915
37İzleyin
rConfig Core 8.0.0 < 8.2.10 Unauthorized Admin Registration via web.php
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
rconfig · rconfig24 Ağu 2026
CVE-2026-78329
39İzleyin
Apache Camel: Camel-Undertow: the endpoint discarded the undertow-specific header filter strategy in favour of the base HTTP one, so the undertow filtering neve
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
apache · camel24 Ağu 2026
CVE-2026-78465
28İzleyin
Gimp: integer overflow in pcx loader (planes=4) leads to heap overflow on 32-bit
YüksekCVSS 7,0İstismar yokEPSS %0
- RCE
- Bellek hatası
gimp · gimp24 Ağu 2026
CVE-2026-16348
35İzleyin
Command Injection Vulnerability in VPN connection of Archer BE800
YüksekCVSS 8,5Kavram kanıtıEPSS %2
- RCE
- Komut enjeksiyonu
tp-link systems inc. · archer be800 v124 Ağu 2026
CVE-2026-71904
35İzleyin
DrayTek VigorAP Multiple Models OS Command Injection via tr069TestInform
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
draytek corporation · vigorap 918r24 Ağu 2026
CVE-2026-71905
35İzleyin
DrayTek VigorAP Multiple Models OS Command Injection via ExportSettings
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
draytek corporation · vigorap 918r24 Ağu 2026
CVE-2026-71906
35İzleyin
DrayTek VigorAP Multiple Models OS Command Injection via setLan
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
draytek corporation · vigorap 918r24 Ağu 2026
CVE-2026-71907
35İzleyin
DrayTek VigorAP Multiple Models OS Command Injection via setcamset
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
draytek corporation · vigorap 918r24 Ağu 2026
CVE-2026-71908
35İzleyin
DrayTek VigorAP Multiple Models OS Command Injection via mesh_start_speed_test
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
draytek corporation · vigorap 918r24 Ağu 2026
CVE-2026-71909
35İzleyin
DrayTek VigorAP Multiple Models OS Command Injection via InquierTime
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
draytek corporation · vigorap 918r24 Ağu 2026
CVE-2026-71910
35İzleyin
DrayTek VigorAP Multiple Models OS Command Injection via apautotest
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
draytek corporation · vigorap 918r24 Ağu 2026
CVE-2026-71911
34İzleyin
DrayTek VigorAP Multiple Models Buffer Overflow via setLan
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
draytek corporation · vigorap 918r24 Ağu 2026
CVE-2026-71912
34İzleyin
DrayTek VigorAP Multiple Models Buffer Overflow via apautotest
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
draytek corporation · vigorap 918r24 Ağu 2026
CVE-2026-71913
35İzleyin
DrayTek VigorAP Multiple Models OS Command Injection via upload_settings.cgi
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
draytek corporation · vigorap 918r24 Ağu 2026
CVE-2026-71914
38İzleyin
DrayTek VigorAP Multiple Models Pre-Authentication OS Command Injection via dray_apm
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
draytek corporation · vigorap 918r24 Ağu 2026
CVE-2026-71915
35İzleyin
DrayTek VigorSwitch Multiple Models OS Command Injection via jsonstatus
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
draytek corporation · vigorswitch g2540xs24 Ağu 2026
CVE-2026-71916
35İzleyin
DrayTek VigorSwitch Multiple Models OS Command Injection via commandTable
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
draytek corporation · vigorswitch g2540xs24 Ağu 2026
CVE-2026-71917
35İzleyin
DrayTek VigorSwitch Multiple Models OS Command Injection via pingtrace
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
draytek corporation · vigorswitch g2540xs24 Ağu 2026
CVE-2026-71918
35İzleyin
DrayTek VigorSwitch Multiple Models OS Command Injection via webBackupAction
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
draytek corporation · vigorswitch g2540xs24 Ağu 2026
CVE-2026-71919
35İzleyin
DrayTek VigorSwitch Multiple Models OS Command Injection via sysreboot
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
draytek corporation · vigorswitch g2540xs24 Ağu 2026
CVE-2026-71921
38İzleyin
DrayTek VigorSwitch Multiple Models Pre-Authentication OS Command Injection via setget.cgi
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
draytek corporation · vigorswitch g2540xs24 Ağu 2026
CVE-2026-71922
34İzleyin
DrayTek VigorSwitch Multiple Models Pre-Authentication NULL Pointer Dereference via setget.cgi
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
draytek corporation · vigorswitch g2540xs24 Ağu 2026
CVE-2026-71923
35İzleyin
DrayTek VigorSwitch Multiple Models OS Command Injection via auth_set
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
draytek corporation · vigorswitch g2540xs24 Ağu 2026
CVE-2026-71924
35İzleyin
DrayTek VigorSwitch Multiple Models OS Command Injection via getVid
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
draytek corporation · vigorswitch g2540xs24 Ağu 2026
CVE-2026-71925
35İzleyin
DrayTek VigorSwitch Multiple Models OS Command Injection via getDetail
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
draytek corporation · vigorswitch g2540xs24 Ağu 2026
CVE-2026-71926
35İzleyin
DrayTek VigorSwitch Multiple Models OS Command Injection via setDevice
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
draytek corporation · vigorswitch g2540xs24 Ağu 2026
CVE-2026-71927
35İzleyin
DrayTek VigorSwitch Multiple Models OS Command Injection via rebDevice
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
draytek corporation · vigorswitch g2540xs24 Ağu 2026
CVE-2026-71928
35İzleyin
DrayTek VigorSwitch Multiple Models OS Command Injection via fdftDevice
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
draytek corporation · vigorswitch g2540xs24 Ağu 2026