Yayın tarihine göre

Ağustos 2026: sömürülen ve yeni ciddi CVE kayıtları

7.295 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 51 / 73

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
28İzleyin	CVE-2026-66607İstismar yok	WordPress Advance Product Search plugin <= 1.4.8 - Cross Site Scripting (XSS) vulnerabilitythemehunk · advance product search · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	20 Ağu 2026
37İzleyin	CVE-2026-66609İstismar yok	WordPress TheGem (Elementor) theme <= 5.12.3 - SQL Injection vulnerabilitycodexthemes · thegem (elementor) · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	20 Ağu 2026
28İzleyin	CVE-2026-66611İstismar yok	WordPress Paymob for WooCommerce plugin <= 4.1.10 - Cross Site Scripting (XSS) vulnerabilitypaymob · paymob for woocommerce · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	20 Ağu 2026
28İzleyin	CVE-2026-66612İstismar yok	WordPress Aora theme <= 1.3.19 - Cross Site Scripting (XSS) vulnerabilitythembay · aora · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	20 Ağu 2026
28İzleyin	CVE-2026-66614İstismar yok	WordPress SEO Plugin by Squirrly SEO plugin <= 14.2.2 - Cross Site Scripting (XSS) vulnerabilityseo squirrly · seo plugin by squirrly seo · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	20 Ağu 2026
28İzleyin	CVE-2026-66615İstismar yok	WordPress Podlove Podcast Publisher plugin <= 4.5.4 - Cross Site Scripting (XSS) vulnerabilityeric teubert · podlove podcast publisher · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	20 Ağu 2026
37İzleyin	CVE-2026-66649İstismar yok	WordPress Directory Pro plugin <= 2.5.8 - SQL Injection vulnerabilitye-plugins · directory pro · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	20 Ağu 2026
39İzleyin	CVE-2026-66672İstismar yok	WordPress Flatastic theme <= 2.0 - PHP Object Injection vulnerabilitymonkeysan · flatastic · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	20 Ağu 2026
28İzleyin	CVE-2026-66673İstismar yok	WordPress Flatastic theme <= 2.0 - Reflected Cross Site Scripting (XSS) vulnerabilitymonkeysan · flatastic · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	20 Ağu 2026
30İzleyin	CVE-2026-66677İstismar yok	WordPress Leyka plugin <= 3.32.3 - Broken Authentication vulnerabilityvaultdweller · leyka · CWE-288 Kimlik doğrulama atlatma	Yüksek7,6	—	%0,3	20 Ağu 2026
37İzleyin	CVE-2026-66680İstismar yok	WordPress Locatoraid Store Locator plugin <= 3.9.72 - SQL Injection vulnerabilityplainware · locatoraid store locator · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	20 Ağu 2026
39İzleyin	CVE-2026-66682İstismar yok	WordPress Abandoned Cart Pro for WooCommerce plugin <= 10.4.0 - Privilege Escalation vulnerabilitytyche softwares. · abandoned cart pro for woocommerce · CWE-266 Kimlik doğrulamasız	Kritik9,8	—	%0,4	20 Ağu 2026
28İzleyin	CVE-2026-68564İstismar yok	WordPress NotificationX Pro plugin <= 3.1.4 - Cross Site Scripting (XSS) vulnerabilitynotificationx · notificationx pro · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	20 Ağu 2026
37İzleyin	CVE-2026-68566İstismar yok	WordPress BookingPress Appointment Booking Pro plugin <= 6.0.2 - SQL Injection vulnerabilityrepute infosystems · bookingpress appointment booking pro · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	20 Ağu 2026
39İzleyin	CVE-2026-73992İstismar yok	WordPress Query Wrangler plugin <= 1.5.57 - Remote Code Execution (RCE) vulnerabilityjonathan daggerhart · query wrangler · CWE-94 RCE	Kritik9,9	—	%0,7	20 Ağu 2026
39İzleyin	CVE-2026-73993İstismar yok	WordPress FundEngine plugin <= 1.7.9 - PHP Object Injection vulnerabilityroxnor · fundengine · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	20 Ağu 2026
34İzleyin	CVE-2026-73998İstismar yok	WordPress WP w3all phpBB plugin <= 3.0.5 - SQL Injection vulnerabilityaxew3 · wp w3all phpbb · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,3	20 Ağu 2026
39İzleyin	CVE-2026-74001İstismar yok	WordPress User Registration & Membership Pro plugin <= 5.4.5 - Account Takeover vulnerabilitywpeverest · user registration & membership pro · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,6	20 Ağu 2026
34İzleyin	CVE-2026-74013İstismar yok	WordPress eShipper Commerce plugin <= 2.16.13 - SQL Injection vulnerabilitywordpress.com · eshipper commerce · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,3	20 Ağu 2026
39İzleyin	CVE-2026-74014İstismar yok	WordPress IT Residence theme <= 3.2.1 - Arbitrary File Upload vulnerabilityindithemes · it residence · CWE-434 Dosya yükleme	Kritik9,9	—	%0,4	20 Ağu 2026
39İzleyin	CVE-2026-74016İstismar yok	WordPress Smart Cleaning theme <= 4.8.6 - Arbitrary File Upload vulnerabilitythemagnifico52 · smart cleaning · CWE-434 Dosya yükleme	Kritik9,9	—	%0,4	20 Ağu 2026
39İzleyin	CVE-2026-74018İstismar yok	WordPress Warehouse Cargo theme <= 2.6.9 - Arbitrary File Upload vulnerabilitythemagnifico52 · warehouse cargo · CWE-434 Dosya yükleme	Kritik9,9	—	%0,4	20 Ağu 2026
28İzleyin	CVE-2026-74019İstismar yok	WordPress EPROLO Dropshipping plugin <= 2.4.2 - Broken Access Control vulnerabilitypaulepro2019 · eprolo dropshipping · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	20 Ağu 2026
30İzleyin	CVE-2026-74020İstismar yok	WordPress Koji theme <= 2.2.1 - Broken Access Control vulnerabilityanders norén · koji · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,3	20 Ağu 2026
30İzleyin	CVE-2026-74021İstismar yok	WordPress Chaplin theme <= 2.6.8 - Broken Access Control vulnerabilityanders norén · chaplin · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,3	20 Ağu 2026
34İzleyin	CVE-2026-77068İstismar yok	n8n before 2.34.1 Remote Code Execution via Path Traversaln8n · n8n · CWE-22 RCE Yol geçişi	Yüksek8,7	—	%0,9	20 Ağu 2026
28İzleyin	CVE-2026-77070İstismar yok	n8n before 1.123.69 NoSQL Injection via MongoDB Noden8n · n8n · CWE-943 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,1	—	%0,5	20 Ağu 2026
28İzleyin	CVE-2026-77071İstismar yok	n8n before 1.123.69 PostgREST Filter Injection via Supabasen8n · n8n · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,1	—	%0,6	20 Ağu 2026
33İzleyin	CVE-2026-77072İstismar yok	n8n before 1.123.69 Stored XSS via Form Completion Pagen8n · n8n · CWE-79 XSS	Yüksek8,4	—	%0,3	20 Ağu 2026
33İzleyin	CVE-2026-77075İstismar yok	n8n before 1.123.69 Expression Injection via Resource Locatorn8n · n8n · CWE-94 RCE	Yüksek8,4	—	%0,4	20 Ağu 2026
28İzleyin	CVE-2026-77076İstismar yok	n8n before 1.123.69 Credential Leak via GraphQL Node Errorn8n · n8n · CWE-209 Bilgi sızıntısı	Yüksek7,1	—	%0,4	20 Ağu 2026
28İzleyin	CVE-2026-77077İstismar yok	n8n before 1.123.69 Remote Code Execution via EventEmitter Prototype Pollutionn8n · n8n · CWE-94 RCE Prototype pollution	Yüksek7,2	—	%0,5	20 Ağu 2026
29İzleyin	CVE-2026-77079İstismar yok	n8n before 2.34.1 Authorization Bypass via Custom Role Deletionn8n · n8n · CWE-639 Erişim denetimi (IDOR)	Yüksek7,4	—	%0,4	20 Ağu 2026
34İzleyin	CVE-2026-77080İstismar yok	n8n before 1.123.69 Arbitrary File Read and Write via Snowflaken8n · n8n · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%0,5	20 Ağu 2026
30İzleyin	CVE-2026-77084İstismar yok	n8n before 1.123.69 Remote Code Execution via Git Node Configuration Valuesn8n · n8n · CWE-78 RCE Komut enjeksiyonu	Yüksek7,7	—	%0,6	20 Ağu 2026
34İzleyin	CVE-2025-14601İstismar yok	vsDesk Task Scheduler OS Command Injectionvsdesk · vsdesk · CWE-676 RCE Komut enjeksiyonu	Yüksek8,6	—	%1,0	20 Ağu 2026
39İzleyin	CVE-2026-18482İstismar yok	Neo.mjs contains a command injection vulnerability within the FileSystemService.mjs component of the ai/mcp/server/file-system MCP server, wklarso gmbh · neo-mjs · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%1,6	20 Ağu 2026
33İzleyin	CVE-2026-77118İstismar yok	Out-of-bounds write in GraphicsMagick PCD decodergraphicsmagick group · graphicsmagick · CWE-787 Bellek hatası	Yüksek8,4	—	%0,1	20 Ağu 2026
31İzleyin	CVE-2026-18917İstismar yok	Libvirt: integer overflow in nodegetfreepages rpc handler leading to heap buffer overflowred hat · red hat enterprise linux 10.0 extended update support · CWE-190 Yerel yetki yükseltme Bellek hatası	Yüksek7,8	—	%0,1	20 Ağu 2026
39İzleyin	CVE-2026-15706Kavram kanıtı	Missing Authentication for Critical Function in Management API in Baylan Water Meters's BMSbaylan measuring instruments industry and trade inc. · baylan smart meter management application (bms) · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,6	20 Ağu 2026
34İzleyin	CVE-2026-64960İstismar yok	Remote Code Execution via Unrestricted File Upload in ATutoratutor · atutor · CWE-434 RCE Dosya yükleme	Yüksek8,7	—	%0,6	20 Ağu 2026
34İzleyin	CVE-2026-64966İstismar yok	Path Traversal leading to Remote Code Execution in ATutoratutor · atutor · CWE-22 RCE Yol geçişi	Yüksek8,7	—	%0,7	20 Ağu 2026
32İzleyin	CVE-2026-11861İstismar yok	Freeipa: idm: ipa: freeipa: obtaining tgs with impersonating cname through trust relationshipsfreeipa · freeipa · CWE-266 Kimlik doğrulama atlatma	Yüksek8,1	—	%0,3	20 Ağu 2026
34İzleyin	CVE-2026-13097İstismar yok	Ipa: privilege escalation via krbcanonicalname manipulation due to realm-unaware uniqueness enforcement in freeipa ldap datastorefreeipa · freeipa · CWE-706	Yüksek8,7	—	%0,5	20 Ağu 2026
30İzleyin	CVE-2026-73197İstismar yok	Ipa: freeipa: unauthenticated dos in `/ipa/migration/migration.py` via unbounded request body readfreeipa · freeipa · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	20 Ağu 2026
30İzleyin	CVE-2026-73198İstismar yok	Ipa: freeipa: unauthenticated dos in `/ipa/i18n_messages` via unbounded request body readfreeipa · freeipa · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	20 Ağu 2026
28İzleyin	CVE-2026-16922İstismar yok	Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-367 RCE Yarış durumu	Yüksek7,0	—	%0,1	20 Ağu 2026
31İzleyin	CVE-2026-16923İstismar yok	Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-269 Yerel yetki yükseltme	Yüksek7,8	—	%0,0	20 Ağu 2026
30İzleyin	CVE-2026-16924İstismar yok	Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-191 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,5	20 Ağu 2026
31İzleyin	CVE-2026-16925İstismar yok	Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-285 Yerel yetki yükseltme Erişim denetimi (IDOR)	Yüksek7,8	—	%0,0	20 Ağu 2026
36İzleyin	CVE-2026-16926İstismar yok	Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-73 Kimlik doğrulamasız Yol geçişi	Kritik9,1	—	%0,5	20 Ağu 2026
28İzleyin	CVE-2026-16927İstismar yok	Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-367 Yerel yetki yükseltme Yarış durumu	Yüksek7,0	—	%0,0	20 Ağu 2026
30İzleyin	CVE-2026-16928İstismar yok	Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-122 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,5	20 Ağu 2026
35İzleyin	CVE-2026-16932İstismar yok	Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	—	%0,1	20 Ağu 2026
32İzleyin	CVE-2026-49825İstismar yok	lxml: javascript: URL bypass in Cleaner via xlink:hreflxml · lxml · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,2	—	%0,2	20 Ağu 2026
32İzleyin	CVE-2025-15637İstismar yok	WordPress Shuffle theme <= 1.8 - Local File Inclusion vulnerabilityedge themes · shuffle · CWE-98 Kimlik doğrulamasız	Yüksek8,1	—	%0,4	20 Ağu 2026
37İzleyin	CVE-2025-15688İstismar yok	WordPress Capella theme <= 2.5.5 - SQL Injection vulnerabilitythemegoods · capella · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	20 Ağu 2026
39İzleyin	CVE-2025-15689İstismar yok	WordPress Capella theme <= 2.5.5 - Privilege Escalation vulnerabilitythemegoods · capella · CWE-266 Kimlik doğrulamasız	Kritik9,8	—	%0,4	20 Ağu 2026
28İzleyin	CVE-2026-66616İstismar yok	WordPress Form Maker by 10Web plugin <= 1.15.49 - Cross Site Scripting (XSS) vulnerability10web · form maker by 10web · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	20 Ağu 2026
28İzleyin	CVE-2026-15686İstismar yok	Adminer multi_query Incorrect Check of Function Return Value Remote Code Execution Vulnerabilityadminer · adminer · CWE-253 RCE	Yüksek7,2	—	%0,7	20 Ağu 2026
35İzleyin	CVE-2026-18264İstismar yok	NoMachine getstat Command Injection Remote Code Execution Vulnerabilitynomachine · nomachine · CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	—	%1,2	20 Ağu 2026
35İzleyin	CVE-2026-18279İstismar yok	Sony XAV-9500ES RTSP SETUP Buffer Overflow Remote Code Execution Vulnerabilitysony · xav-9500es · CWE-120 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,6	20 Ağu 2026
31İzleyin	CVE-2026-18285İstismar yok	Aeon load_rehab_pile_dataset Deserialization of Untrusted Data Remote Code Execution Vulnerabilityaeon · aeon · CWE-502 RCE Deserializasyon	Yüksek7,8	—	%0,5	20 Ağu 2026
31İzleyin	CVE-2026-18286İstismar yok	Aeon load_human_activity_segmentation_datasets Code Injection Remote Code Execution Vulnerabilityaeon · aeon · CWE-94 RCE	Yüksek7,8	—	%0,3	20 Ağu 2026
31İzleyin	CVE-2026-18287İstismar yok	Aeon load_time_series_segmentation_benchmark Code Injection Remote Code Execution Vulnerabilityaeon · aeon · CWE-94 RCE	Yüksek7,8	—	%0,3	20 Ağu 2026
31İzleyin	CVE-2026-18295İstismar yok	GStreamer MRF File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilitygstreamer · gstreamer · CWE-787 RCE Bellek hatası	Yüksek7,8	—	%0,2	20 Ağu 2026
31İzleyin	CVE-2026-18296İstismar yok	GStreamer MRF File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerabilitygstreamer · gstreamer · CWE-122 RCE Bellek hatası	Yüksek7,8	—	%0,2	20 Ağu 2026
31İzleyin	CVE-2026-18297İstismar yok	GStreamer OGG File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerabilitygstreamer · gstreamer · CWE-121 RCE Bellek hatası	Yüksek7,8	—	%0,2	20 Ağu 2026
31İzleyin	CVE-2026-18298İstismar yok	GStreamer PNG File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerabilitygstreamer · gstreamer · CWE-122 RCE Bellek hatası	Yüksek7,8	—	%0,2	20 Ağu 2026
31İzleyin	CVE-2026-18299İstismar yok	GStreamer rtpsbcdepay Use-After-Free Remote Code Execution Vulnerabilitygstreamer · gstreamer · CWE-416 RCE Bellek hatası	Yüksek7,8	—	%0,2	20 Ağu 2026
31İzleyin	CVE-2026-18300İstismar yok	GIMP HDR File Parsing Integer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-190 RCE Bellek hatası	Yüksek7,8	—	%0,3	20 Ağu 2026
31İzleyin	CVE-2026-18301İstismar yok	GIMP PSD File Parsing Integer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-190 RCE Bellek hatası	Yüksek7,8	—	%0,3	20 Ağu 2026
31İzleyin	CVE-2026-18302İstismar yok	GIMP TIF File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-122 RCE Bellek hatası	Yüksek7,8	—	%0,3	20 Ağu 2026
38İzleyin	CVE-2026-28164İstismar yok	WordPress Easy Elementor Addons plugin <= 2.3.7 - Cross Site Request Forgery (CSRF) vulnerabilityhashthemes · easy elementor addons · CWE-352 Kimlik doğrulamasız CSRF	Kritik9,6	—	%0,2	20 Ağu 2026
31İzleyin	CVE-2026-18303İstismar yok	GIMP TIF File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-121 RCE Bellek hatası	Yüksek7,8	—	%0,3	20 Ağu 2026
31İzleyin	CVE-2026-18304İstismar yok	GIMP TIF File Parsing Integer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-190 RCE Bellek hatası	Yüksek7,8	—	%0,3	20 Ağu 2026
31İzleyin	CVE-2026-18305İstismar yok	GIMP TIF File Parsing Integer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-190 RCE Bellek hatası	Yüksek7,8	—	%0,3	20 Ağu 2026
31İzleyin	CVE-2026-18306İstismar yok	GIMP SGI File Parsing Integer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-190 RCE Bellek hatası	Yüksek7,8	—	%0,3	20 Ağu 2026
31İzleyin	CVE-2026-18307İstismar yok	GIMP TIF File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-122 RCE Bellek hatası	Yüksek7,8	—	%0,4	20 Ağu 2026
31İzleyin	CVE-2026-18308İstismar yok	GIMP TIF File Parsing Integer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-190 RCE Bellek hatası	Yüksek7,8	—	%0,3	20 Ağu 2026
31İzleyin	CVE-2026-18309İstismar yok	GIMP APNG File Parsing Integer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-190 RCE Bellek hatası	Yüksek7,8	—	%0,4	20 Ağu 2026
30İzleyin	CVE-2026-74011İstismar yok	WordPress InfiniteWP Client plugin <= 1.13.9 - SQL Injection vulnerabilityrevmakx · infinitewp client · CWE-89 SQL enjeksiyonu	Yüksek7,6	—	%0,3	20 Ağu 2026
37İzleyin	CVE-2026-2334İstismar yok	) Missing Server-Side File Extension Validation in vsDeskvsdesk · vsdesk · CWE-434 RCE Dosya yükleme	Kritik9,4	—	%0,7	20 Ağu 2026
36İzleyin	CVE-2026-53424İstismar yok	Missing one-time-use enforcement in Samly allows replay of SAML bearer assertionsdropbox · samly · CWE-294 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	%0,6	20 Ağu 2026
30İzleyin	CVE-2026-53425İstismar yok	Missing InResponseTo validation in Samly allows acceptance of unsolicited SAML responsesdropbox · samly · CWE-345 Kimlik doğrulamasız	Yüksek7,6	—	%0,2	20 Ağu 2026
28İzleyin	CVE-2026-54623İstismar yok	django CMS: Plugin move endpoint allows cyclic reparenting (DoS)django-cms · django-cms · CWE-674 Hizmet dışı bırakma	Yüksek7,1	—	%0,4	20 Ağu 2026
36İzleyin	CVE-2026-63382İstismar yok	libevent evhttp: Multiple HTTP Parser Bugs Enable Request Smugglinglibevent · libevent · CWE-444 Kimlik doğrulamasız	Kritik9,2	—	%0,7	20 Ağu 2026
34İzleyin	CVE-2026-63383İstismar yok	Libevent: decode_tag_internal() can lead to out-of-bounds readlibevent · libevent · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,4	20 Ağu 2026
34İzleyin	CVE-2026-63384İstismar yok	Libevent: `evtag_unmarshal_header()` decodes a wire `uint32` length into a signed `int` return value.libevent · libevent · CWE-190 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,5	20 Ağu 2026
36İzleyin	CVE-2026-63385İstismar yok	Libevent: HTTP header handling bugs create risk of access control bypass.libevent · libevent · CWE-444 Kimlik doğrulamasız	Kritik9,2	—	%0,5	20 Ağu 2026
28İzleyin	CVE-2026-63387İstismar yok	Libevent: Off-by-one stack buffer overflow in dnsname_to_labels via crafted DNS server responselibevent · libevent · CWE-121 Kimlik doğrulamasız Bellek hatası	Yüksek7,0	—	%0,4	20 Ağu 2026
33İzleyin	CVE-2026-63388İstismar yok	Libevent: Heap out-of-bounds write in bufferevent_socket_set_conn_address_ reachable via AF_UNIX acceptlibevent · libevent · CWE-617	Yüksek8,4	—	%0,1	20 Ağu 2026
30İzleyin	CVE-2026-63495İstismar yok	Libevent: Unbounded memory accumulation in WebSocket server via fragmented frameslibevent · libevent · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	20 Ağu 2026
34İzleyin	CVE-2026-76641İstismar yok	Expat Out-of-Bounds Read via dtdCopylibexpat · libexpat · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,3	20 Ağu 2026
33İzleyin	CVE-2026-70383İstismar yok	Arbitrary file overwrite vulnerability in DigiDoc4 clientestonian information system authority (ria) · digidoc4 · CWE-22 Yol geçişi	Yüksek8,4	—	%0,1	20 Ağu 2026
34İzleyin	CVE-2026-76633İstismar yok	WeGIA < 3.9.2 Authorization Bypass Password Change via alterarSenhalabredescefetrj · wegia · CWE-620	Yüksek8,6	—	%0,4	20 Ağu 2026
28İzleyin	CVE-2026-76634İstismar yok	WeGIA < 3.9.2 Insecure Direct Object Reference via profile_funcionario.phplabredescefetrj · wegia · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,4	20 Ağu 2026
34İzleyin	CVE-2026-76635İstismar yok	baserCMS < 5.3.0 SQL Injection and Code Injection via BcDatabaseService.phpbaserproject · basercms · CWE-89 RCE SQL enjeksiyonu	Yüksek8,6	—	%0,4	20 Ağu 2026
33İzleyin	CVE-2026-76833İstismar yok	@cgauge/yaml npm Package Arbitrary Code Execution via eval() YAML Tagcgauge · @cgauge/yaml · CWE-95 RCE	Yüksek8,4	—	%0,2	20 Ağu 2026
39İzleyin	CVE-2026-19586Kavram kanıtı	Pre-Authentication OS Command Injection in Omada Gateways on OpenVPN Server in Omada Gatewaystp-link · er7212pc firmware · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%5,6	20 Ağu 2026

CVE-2026-66607
28İzleyin
WordPress Advance Product Search plugin <= 1.4.8 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
themehunk · advance product search20 Ağu 2026
CVE-2026-66609
37İzleyin
WordPress TheGem (Elementor) theme <= 5.12.3 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
codexthemes · thegem (elementor)20 Ağu 2026
CVE-2026-66611
28İzleyin
WordPress Paymob for WooCommerce plugin <= 4.1.10 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
paymob · paymob for woocommerce20 Ağu 2026
CVE-2026-66612
28İzleyin
WordPress Aora theme <= 1.3.19 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
thembay · aora20 Ağu 2026
CVE-2026-66614
28İzleyin
WordPress SEO Plugin by Squirrly SEO plugin <= 14.2.2 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
seo squirrly · seo plugin by squirrly seo20 Ağu 2026
CVE-2026-66615
28İzleyin
WordPress Podlove Podcast Publisher plugin <= 4.5.4 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
eric teubert · podlove podcast publisher20 Ağu 2026
CVE-2026-66649
37İzleyin
WordPress Directory Pro plugin <= 2.5.8 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
e-plugins · directory pro20 Ağu 2026
CVE-2026-66672
39İzleyin
WordPress Flatastic theme <= 2.0 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
monkeysan · flatastic20 Ağu 2026
CVE-2026-66673
28İzleyin
WordPress Flatastic theme <= 2.0 - Reflected Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
monkeysan · flatastic20 Ağu 2026
CVE-2026-66677
30İzleyin
WordPress Leyka plugin <= 3.32.3 - Broken Authentication vulnerability
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulama atlatma
vaultdweller · leyka20 Ağu 2026
CVE-2026-66680
37İzleyin
WordPress Locatoraid Store Locator plugin <= 3.9.72 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
plainware · locatoraid store locator20 Ağu 2026
CVE-2026-66682
39İzleyin
WordPress Abandoned Cart Pro for WooCommerce plugin <= 10.4.0 - Privilege Escalation vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
tyche softwares. · abandoned cart pro for woocommerce20 Ağu 2026
CVE-2026-68564
28İzleyin
WordPress NotificationX Pro plugin <= 3.1.4 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
notificationx · notificationx pro20 Ağu 2026
CVE-2026-68566
37İzleyin
WordPress BookingPress Appointment Booking Pro plugin <= 6.0.2 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
repute infosystems · bookingpress appointment booking pro20 Ağu 2026
CVE-2026-73992
39İzleyin
WordPress Query Wrangler plugin <= 1.5.57 - Remote Code Execution (RCE) vulnerability
KritikCVSS 9,9İstismar yokEPSS %0
- RCE
jonathan daggerhart · query wrangler20 Ağu 2026
CVE-2026-73993
39İzleyin
WordPress FundEngine plugin <= 1.7.9 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
roxnor · fundengine20 Ağu 2026
CVE-2026-73998
34İzleyin
WordPress WP w3all phpBB plugin <= 3.0.5 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
axew3 · wp w3all phpbb20 Ağu 2026
CVE-2026-74001
39İzleyin
WordPress User Registration & Membership Pro plugin <= 5.4.5 - Account Takeover vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
wpeverest · user registration & membership pro20 Ağu 2026
CVE-2026-74013
34İzleyin
WordPress eShipper Commerce plugin <= 2.16.13 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
wordpress.com · eshipper commerce20 Ağu 2026
CVE-2026-74014
39İzleyin
WordPress IT Residence theme <= 3.2.1 - Arbitrary File Upload vulnerability
KritikCVSS 9,9İstismar yokEPSS %0
- Dosya yükleme
indithemes · it residence20 Ağu 2026
CVE-2026-74016
39İzleyin
WordPress Smart Cleaning theme <= 4.8.6 - Arbitrary File Upload vulnerability
KritikCVSS 9,9İstismar yokEPSS %0
- Dosya yükleme
themagnifico52 · smart cleaning20 Ağu 2026
CVE-2026-74018
39İzleyin
WordPress Warehouse Cargo theme <= 2.6.9 - Arbitrary File Upload vulnerability
KritikCVSS 9,9İstismar yokEPSS %0
- Dosya yükleme
themagnifico52 · warehouse cargo20 Ağu 2026
CVE-2026-74019
28İzleyin
WordPress EPROLO Dropshipping plugin <= 2.4.2 - Broken Access Control vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
paulepro2019 · eprolo dropshipping20 Ağu 2026
CVE-2026-74020
30İzleyin
WordPress Koji theme <= 2.2.1 - Broken Access Control vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
anders norén · koji20 Ağu 2026
CVE-2026-74021
30İzleyin
WordPress Chaplin theme <= 2.6.8 - Broken Access Control vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
anders norén · chaplin20 Ağu 2026
CVE-2026-77068
34İzleyin
n8n before 2.34.1 Remote Code Execution via Path Traversal
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Yol geçişi
n8n · n8n20 Ağu 2026
CVE-2026-77070
28İzleyin
n8n before 1.123.69 NoSQL Injection via MongoDB Node
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
n8n · n8n20 Ağu 2026
CVE-2026-77071
28İzleyin
n8n before 1.123.69 PostgREST Filter Injection via Supabase
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
n8n · n8n20 Ağu 2026
CVE-2026-77072
33İzleyin
n8n before 1.123.69 Stored XSS via Form Completion Page
YüksekCVSS 8,4İstismar yokEPSS %0
- XSS
n8n · n8n20 Ağu 2026
CVE-2026-77075
33İzleyin
n8n before 1.123.69 Expression Injection via Resource Locator
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
n8n · n8n20 Ağu 2026
CVE-2026-77076
28İzleyin
n8n before 1.123.69 Credential Leak via GraphQL Node Error
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
n8n · n8n20 Ağu 2026
CVE-2026-77077
28İzleyin
n8n before 1.123.69 Remote Code Execution via EventEmitter Prototype Pollution
YüksekCVSS 7,2İstismar yokEPSS %0
- RCE
- Prototype pollution
n8n · n8n20 Ağu 2026
CVE-2026-77079
29İzleyin
n8n before 2.34.1 Authorization Bypass via Custom Role Deletion
YüksekCVSS 7,4İstismar yokEPSS %0
- Erişim denetimi (IDOR)
n8n · n8n20 Ağu 2026
CVE-2026-77080
34İzleyin
n8n before 1.123.69 Arbitrary File Read and Write via Snowflake
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
n8n · n8n20 Ağu 2026
CVE-2026-77084
30İzleyin
n8n before 1.123.69 Remote Code Execution via Git Node Configuration Values
YüksekCVSS 7,7İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
n8n · n8n20 Ağu 2026
CVE-2025-14601
34İzleyin
vsDesk Task Scheduler OS Command Injection
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
vsdesk · vsdesk20 Ağu 2026
CVE-2026-18482
39İzleyin
Neo.mjs contains a command injection vulnerability within the FileSystemService.mjs component of the ai/mcp/server/file-system MCP server, w
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
klarso gmbh · neo-mjs20 Ağu 2026
CVE-2026-77118
33İzleyin
Out-of-bounds write in GraphicsMagick PCD decoder
YüksekCVSS 8,4İstismar yokEPSS %0
- Bellek hatası
graphicsmagick group · graphicsmagick20 Ağu 2026
CVE-2026-18917
31İzleyin
Libvirt: integer overflow in nodegetfreepages rpc handler leading to heap buffer overflow
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
red hat · red hat enterprise linux 10.0 extended update support20 Ağu 2026
CVE-2026-15706
39İzleyin
Missing Authentication for Critical Function in Management API in Baylan Water Meters's BMS
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
baylan measuring instruments industry and trade inc. · baylan smart meter management application (bms)20 Ağu 2026
CVE-2026-64960
34İzleyin
Remote Code Execution via Unrestricted File Upload in ATutor
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Dosya yükleme
atutor · atutor20 Ağu 2026
CVE-2026-64966
34İzleyin
Path Traversal leading to Remote Code Execution in ATutor
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Yol geçişi
atutor · atutor20 Ağu 2026
CVE-2026-11861
32İzleyin
Freeipa: idm: ipa: freeipa: obtaining tgs with impersonating cname through trust relationships
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulama atlatma
freeipa · freeipa20 Ağu 2026
CVE-2026-13097
34İzleyin
Ipa: privilege escalation via krbcanonicalname manipulation due to realm-unaware uniqueness enforcement in freeipa ldap datastore
YüksekCVSS 8,7İstismar yokEPSS %0
freeipa · freeipa20 Ağu 2026
CVE-2026-73197
30İzleyin
Ipa: freeipa: unauthenticated dos in `/ipa/migration/migration.py` via unbounded request body read
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
freeipa · freeipa20 Ağu 2026
CVE-2026-73198
30İzleyin
Ipa: freeipa: unauthenticated dos in `/ipa/i18n_messages` via unbounded request body read
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
freeipa · freeipa20 Ağu 2026
CVE-2026-16922
28İzleyin
Vulnerabilities in IBM AIX and PowerVM VIOS
YüksekCVSS 7,0İstismar yokEPSS %0
- RCE
- Yarış durumu
ibm · vios20 Ağu 2026
CVE-2026-16923
31İzleyin
Vulnerabilities in IBM AIX and PowerVM VIOS
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
ibm · vios20 Ağu 2026
CVE-2026-16924
30İzleyin
Vulnerabilities in IBM AIX and PowerVM VIOS
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
ibm · vios20 Ağu 2026
CVE-2026-16925
31İzleyin
Vulnerabilities in IBM AIX and PowerVM VIOS
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Erişim denetimi (IDOR)
ibm · vios20 Ağu 2026
CVE-2026-16926
36İzleyin
Vulnerabilities in IBM AIX and PowerVM VIOS
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
ibm · vios20 Ağu 2026
CVE-2026-16927
28İzleyin
Vulnerabilities in IBM AIX and PowerVM VIOS
YüksekCVSS 7,0İstismar yokEPSS %0
- Yerel yetki yükseltme
- Yarış durumu
ibm · vios20 Ağu 2026
CVE-2026-16928
30İzleyin
Vulnerabilities in IBM AIX and PowerVM VIOS
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
ibm · vios20 Ağu 2026
CVE-2026-16932
35İzleyin
Vulnerabilities in IBM AIX and PowerVM VIOS
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
ibm · vios20 Ağu 2026
CVE-2026-49825
32İzleyin
lxml: javascript: URL bypass in Cleaner via xlink:href
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
lxml · lxml20 Ağu 2026
CVE-2025-15637
32İzleyin
WordPress Shuffle theme <= 1.8 - Local File Inclusion vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
edge themes · shuffle20 Ağu 2026
CVE-2025-15688
37İzleyin
WordPress Capella theme <= 2.5.5 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
themegoods · capella20 Ağu 2026
CVE-2025-15689
39İzleyin
WordPress Capella theme <= 2.5.5 - Privilege Escalation vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
themegoods · capella20 Ağu 2026
CVE-2026-66616
28İzleyin
WordPress Form Maker by 10Web plugin <= 1.15.49 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
10web · form maker by 10web20 Ağu 2026
CVE-2026-15686
28İzleyin
Adminer multi_query Incorrect Check of Function Return Value Remote Code Execution Vulnerability
YüksekCVSS 7,2İstismar yokEPSS %0
- RCE
adminer · adminer20 Ağu 2026
CVE-2026-18264
35İzleyin
NoMachine getstat Command Injection Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
nomachine · nomachine20 Ağu 2026
CVE-2026-18279
35İzleyin
Sony XAV-9500ES RTSP SETUP Buffer Overflow Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
sony · xav-9500es20 Ağu 2026
CVE-2026-18285
31İzleyin
Aeon load_rehab_pile_dataset Deserialization of Untrusted Data Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Deserializasyon
aeon · aeon20 Ağu 2026
CVE-2026-18286
31İzleyin
Aeon load_human_activity_segmentation_datasets Code Injection Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
aeon · aeon20 Ağu 2026
CVE-2026-18287
31İzleyin
Aeon load_time_series_segmentation_benchmark Code Injection Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
aeon · aeon20 Ağu 2026
CVE-2026-18295
31İzleyin
GStreamer MRF File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
gstreamer · gstreamer20 Ağu 2026
CVE-2026-18296
31İzleyin
GStreamer MRF File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
gstreamer · gstreamer20 Ağu 2026
CVE-2026-18297
31İzleyin
GStreamer OGG File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
gstreamer · gstreamer20 Ağu 2026
CVE-2026-18298
31İzleyin
GStreamer PNG File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
gstreamer · gstreamer20 Ağu 2026
CVE-2026-18299
31İzleyin
GStreamer rtpsbcdepay Use-After-Free Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
gstreamer · gstreamer20 Ağu 2026
CVE-2026-18300
31İzleyin
GIMP HDR File Parsing Integer Overflow Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
gimp · gimp20 Ağu 2026
CVE-2026-18301
31İzleyin
GIMP PSD File Parsing Integer Overflow Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
gimp · gimp20 Ağu 2026
CVE-2026-18302
31İzleyin
GIMP TIF File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
gimp · gimp20 Ağu 2026
CVE-2026-28164
38İzleyin
WordPress Easy Elementor Addons plugin <= 2.3.7 - Cross Site Request Forgery (CSRF) vulnerability
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
hashthemes · easy elementor addons20 Ağu 2026
CVE-2026-18303
31İzleyin
GIMP TIF File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
gimp · gimp20 Ağu 2026
CVE-2026-18304
31İzleyin
GIMP TIF File Parsing Integer Overflow Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
gimp · gimp20 Ağu 2026
CVE-2026-18305
31İzleyin
GIMP TIF File Parsing Integer Overflow Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
gimp · gimp20 Ağu 2026
CVE-2026-18306
31İzleyin
GIMP SGI File Parsing Integer Overflow Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
gimp · gimp20 Ağu 2026
CVE-2026-18307
31İzleyin
GIMP TIF File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
gimp · gimp20 Ağu 2026
CVE-2026-18308
31İzleyin
GIMP TIF File Parsing Integer Overflow Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
gimp · gimp20 Ağu 2026
CVE-2026-18309
31İzleyin
GIMP APNG File Parsing Integer Overflow Remote Code Execution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
gimp · gimp20 Ağu 2026
CVE-2026-74011
30İzleyin
WordPress InfiniteWP Client plugin <= 1.13.9 - SQL Injection vulnerability
YüksekCVSS 7,6İstismar yokEPSS %0
- SQL enjeksiyonu
revmakx · infinitewp client20 Ağu 2026
CVE-2026-2334
37İzleyin
) Missing Server-Side File Extension Validation in vsDesk
KritikCVSS 9,4İstismar yokEPSS %0
- RCE
- Dosya yükleme
vsdesk · vsdesk20 Ağu 2026
CVE-2026-53424
36İzleyin
Missing one-time-use enforcement in Samly allows replay of SAML bearer assertions
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
dropbox · samly20 Ağu 2026
CVE-2026-53425
30İzleyin
Missing InResponseTo validation in Samly allows acceptance of unsolicited SAML responses
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
dropbox · samly20 Ağu 2026
CVE-2026-54623
28İzleyin
django CMS: Plugin move endpoint allows cyclic reparenting (DoS)
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
django-cms · django-cms20 Ağu 2026
CVE-2026-63382
36İzleyin
libevent evhttp: Multiple HTTP Parser Bugs Enable Request Smuggling
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
libevent · libevent20 Ağu 2026
CVE-2026-63383
34İzleyin
Libevent: decode_tag_internal() can lead to out-of-bounds read
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
libevent · libevent20 Ağu 2026
CVE-2026-63384
34İzleyin
Libevent: `evtag_unmarshal_header()` decodes a wire `uint32` length into a signed `int` return value.
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
libevent · libevent20 Ağu 2026
CVE-2026-63385
36İzleyin
Libevent: HTTP header handling bugs create risk of access control bypass.
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
libevent · libevent20 Ağu 2026
CVE-2026-63387
28İzleyin
Libevent: Off-by-one stack buffer overflow in dnsname_to_labels via crafted DNS server response
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
libevent · libevent20 Ağu 2026
CVE-2026-63388
33İzleyin
Libevent: Heap out-of-bounds write in bufferevent_socket_set_conn_address_ reachable via AF_UNIX accept
YüksekCVSS 8,4İstismar yokEPSS %0
libevent · libevent20 Ağu 2026
CVE-2026-63495
30İzleyin
Libevent: Unbounded memory accumulation in WebSocket server via fragmented frames
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
libevent · libevent20 Ağu 2026
CVE-2026-76641
34İzleyin
Expat Out-of-Bounds Read via dtdCopy
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
libexpat · libexpat20 Ağu 2026
CVE-2026-70383
33İzleyin
Arbitrary file overwrite vulnerability in DigiDoc4 client
YüksekCVSS 8,4İstismar yokEPSS %0
- Yol geçişi
estonian information system authority (ria) · digidoc420 Ağu 2026
CVE-2026-76633
34İzleyin
WeGIA < 3.9.2 Authorization Bypass Password Change via alterarSenha
YüksekCVSS 8,6İstismar yokEPSS %0
labredescefetrj · wegia20 Ağu 2026
CVE-2026-76634
28İzleyin
WeGIA < 3.9.2 Insecure Direct Object Reference via profile_funcionario.php
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
labredescefetrj · wegia20 Ağu 2026
CVE-2026-76635
34İzleyin
baserCMS < 5.3.0 SQL Injection and Code Injection via BcDatabaseService.php
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
- SQL enjeksiyonu
baserproject · basercms20 Ağu 2026
CVE-2026-76833
33İzleyin
@cgauge/yaml npm Package Arbitrary Code Execution via eval() YAML Tag
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
cgauge · @cgauge/yaml20 Ağu 2026
CVE-2026-19586
39İzleyin
Pre-Authentication OS Command Injection in Omada Gateways on OpenVPN Server in Omada Gateways
KritikCVSS 9,3Kavram kanıtıEPSS %5
- Girişsiz RCE
- Komut enjeksiyonu
tp-link · er7212pc firmware20 Ağu 2026