Yayın tarihine göre

Ağustos 2026: sömürülen ve yeni ciddi CVE kayıtları

7.237 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 58 / 73

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
34İzleyin	CVE-2026-71937İstismar yok	DrayTek VigorSwitch Multiple Models Buffer Overflow via poe_schedule_profiledraytek corporation · vigorswitch g2540xs · CWE-120 Bellek hatası	Yüksek8,6	—	%0,6	24 Ağu 2026
34İzleyin	CVE-2026-71938İstismar yok	DrayTek VigorSwitch Multiple Models Buffer Overflow via switch_lan_gvrpdraytek corporation · vigorswitch g2540xs · CWE-120 Bellek hatası	Yüksek8,6	—	%0,6	24 Ağu 2026
34İzleyin	CVE-2026-71939İstismar yok	DrayTek VigorSwitch Multiple Models Buffer Overflow via acl_general_setup Add ACEdraytek corporation · vigorswitch g2540xs · CWE-120 Bellek hatası	Yüksek8,6	—	%0,6	24 Ağu 2026
34İzleyin	CVE-2026-71940İstismar yok	DrayTek VigorSwitch Multiple Models Buffer Overflow via acl_general_setup Edit ACEdraytek corporation · vigorswitch g2540xs · CWE-120 Bellek hatası	Yüksek8,6	—	%0,6	24 Ağu 2026
34İzleyin	CVE-2026-71941İstismar yok	DrayTek VigorSwitch Multiple Models Buffer Overflow via diag_logmaildraytek corporation · vigorswitch g2540xs · CWE-120 Bellek hatası	Yüksek8,6	—	%0,6	24 Ağu 2026
34İzleyin	CVE-2026-71942İstismar yok	DrayTek VigorSwitch Multiple Models Buffer Overflow via mail_mailalertdraytek corporation · vigorswitch g2540xs · CWE-120 Bellek hatası	Yüksek8,6	—	%0,6	24 Ağu 2026
35İzleyin	CVE-2026-71943İstismar yok	DrayTek VigorSwitch Multiple Models OS Command Injection via setDevNetdraytek corporation · vigorswitch g2540xs · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,2	24 Ağu 2026
33İzleyin	CVE-2026-76072İstismar yok	Continue CLI through 1.5.47 Incomplete Destructive Command Denylist in Headless and Auto Modecontinuedev · continue · CWE-184 Kimlik doğrulamasız	Yüksek8,3	—	%0,3	24 Ağu 2026
34İzleyin	CVE-2026-76073İstismar yok	Label Studio through 1.23.0 Cross-Organization Annotation Access via Unscoped AnnotationAPI Querysethumansignal · label-studio · CWE-639 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,5	24 Ağu 2026
37İzleyin	CVE-2026-76835İstismar yok	OAuth2 Proxy 7.15.2 through 7.15.4 Authentication Bypass via X-Forwarded-Uri Under the Default Trusted Proxy Setoauth2-proxy · oauth2-proxy · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,4	24 Ağu 2026
34İzleyin	CVE-2026-76836İstismar yok	AzuraCast through 0.23.8 Liquidsoap Configuration Write via Profile Edit Serialization Group Bypassazuracast · azuracast · CWE-94 RCE Deserializasyon	Yüksek8,7	—	%0,4	24 Ağu 2026
33İzleyin	CVE-2026-76838İstismar yok	Hi.Events before 1.11.1-beta Server-Side Request Forgery via Unvalidated Webhook Redirectshieventsdev · hi.events · CWE-918 SSRF	Yüksek8,4	—	%0,4	24 Ağu 2026
35İzleyin	CVE-2026-9254Kavram kanıtı	Command Injection Vulnerability in Parent Control of Multiple TP-Link Archer Devicestp-link systems inc. · archer be800 v1 · CWE-78 Girişsiz RCE Komut enjeksiyonu	Yüksek8,7	—	%3,0	24 Ağu 2026
32İzleyin	CVE-2025-26237İstismar yok	D-Link DI-7001 MINI_5G 19.10.31A1 contains a code execution vulnerability in the flag parameter of msp_info, which can be exploited to run aCWE-77 Girişsiz RCE Komut enjeksiyonu	Yüksek8,1	—	%0,3	24 Ağu 2026
32İzleyin	CVE-2025-26238İstismar yok	In D-Link DI-8100G 17.12.20A1, the flag parameter in msp_info can be exploited to execute arbitrary code.CWE-94 Girişsiz RCE	Yüksek8,1	—	%0,3	24 Ağu 2026
35İzleyin	CVE-2026-30864İstismar yok	Combodo iTop: Reflected XSS in dashboard revertcombodo · itop · CWE-79 XSS	Yüksek8,9	—	%0,3	24 Ağu 2026
37İzleyin	CVE-2026-39975İstismar yok	Combodo iTop: Remote code execution using external auth variable valuecombodo · itop · CWE-94 RCE	Kritik9,4	—	%0,5	24 Ağu 2026
34İzleyin	CVE-2026-40877İstismar yok	Combodo iTop: PHP Object Injection Leading to Remote Code Execution on user preferencescombodo · itop · CWE-94 RCE	Yüksek8,7	—	%0,5	24 Ağu 2026
34İzleyin	CVE-2026-71504İstismar yok	Dolibarr < 24.0.0 Members REST API Improper Authorization via Password Resetdolibarr · dolibarr · CWE-862 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,4	24 Ağu 2026
28İzleyin	CVE-2026-71505İstismar yok	Dolibarr < 24.0.0 REST API Broken Object-Level Authorization via Third-Party Write Routedolibarr · dolibarr · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,4	24 Ağu 2026
28İzleyin	CVE-2026-71506İstismar yok	Dolibarr < 24.0.0 Payments REST API Improper Authorization via Delete Endpointdolibarr · dolibarr · CWE-863 Erişim denetimi (IDOR)	Yüksek7,2	—	%0,5	24 Ağu 2026
28İzleyin	CVE-2026-71507İstismar yok	Dolibarr < 24.0.0 REST API Broken Object-Level Authorization via Bank Account Routesdolibarr · dolibarr · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	24 Ağu 2026
28İzleyin	CVE-2026-71508İstismar yok	Dolibarr < 24.0.0 REST API Improper Authorization via User Update Endpointdolibarr · dolibarr · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	24 Ağu 2026
28İzleyin	CVE-2026-71509İstismar yok	Dolibarr < 24.0.0 Expense Report REST API Improper Authorization via Update Endpointdolibarr · dolibarr · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,4	24 Ağu 2026
30İzleyin	CVE-2026-75371İstismar yok	An integer handling flaw in the cobs_decode function of SpaceDot AcubeSAT OBC software commit eaf90ec allows physically-proximate attackers CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	24 Ağu 2026
35İzleyin	CVE-2026-78541İstismar yok	Command Injection in Parent Control of TP-Link Archer BE3600 v1tp-link systems inc. · archer be3600 v1 · CWE-78 RCE Komut enjeksiyonu	Yüksek8,5	—	%2,2	24 Ağu 2026
27İzleyin	CVE-2020-37268Kavram kanıtı	Coq and Rocq Prover Print Assumptions Omits Unsafe Universe Checking Inlined Through Parameter Inlinerocq-prover · rocq · CWE-778	Orta6,8	—	%0,1	24 Ağu 2026
31İzleyin	CVE-2026-61419İstismar yok	Dell ThinOS 10, versions prior to 2605_10.2518, contain an Improper Access Control vulnerability.dell · thinos · CWE-284 Yerel yetki yükseltme Erişim denetimi (IDOR)	Yüksek7,8	—	%0,1	24 Ağu 2026
28İzleyin	CVE-2026-71510İstismar yok	Dolibarr < 24.0.0 Users REST API SQL Injection via filter parameterdolibarr · dolibarr · CWE-863 SQL enjeksiyonu Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	24 Ağu 2026
28İzleyin	CVE-2026-71511İstismar yok	Dolibarr < 24.0.0 Members REST API Sensitive Data Exposure via Member Endpointsdolibarr · dolibarr · CWE-522 Bilgi sızıntısı	Yüksek7,1	—	%0,4	24 Ağu 2026
27İzleyin	CVE-2026-72703Kavram kanıtı	Rocq Prover 8.20 before 9.2.0 Guard Checker Accepts Non-Terminating Fixpoint via Unchecked Cross-Callsrocq-prover · rocq · CWE-670	Orta6,8	—	%0,1	24 Ağu 2026
27İzleyin	CVE-2026-72704Kavram kanıtı	Rocq Prover through 9.2.0 Guard Checker Trusts Corrupted Recursive Tree After Transportrocq-prover · rocq · CWE-670	Orta6,8	—	%0,1	24 Ağu 2026
27İzleyin	CVE-2026-72705Kavram kanıtı	Rocq Prover before 9.2.0 Guard Checker Accepts Fixpoint Passed as a Higher-Order Argumentrocq-prover · rocq · CWE-670	Orta6,8	—	%0,1	24 Ağu 2026
27İzleyin	CVE-2026-72711Kavram kanıtı	Lean 4 before 4.32.2 Kernel Accepts Opaque Declaration With an Unbound Free Variableleanprover · lean4 · CWE-20	Orta6,8	—	%0,1	24 Ağu 2026
27İzleyin	CVE-2026-72714Kavram kanıtı	Rocq Prover through 9.2.0 Universe Checking State Desynchronised After Module Closerocq-prover · rocq · CWE-459	Orta6,8	—	%0,1	24 Ağu 2026
30İzleyin	CVE-2026-75368İstismar yok	A stack overflow in the loadRawData function of SpaceDot AcubeSAT OBC software commit eaf90ec allows attackers to cause a Denial of Service CWE-121 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,4	24 Ağu 2026
28İzleyin	CVE-2026-75369İstismar yok	An out-of-bounds read vulnerability in the CAN::Application::parsePerformFunctionMessage component of SpaceDot AcubeSAT OBC software commit CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,2	24 Ağu 2026
30İzleyin	CVE-2026-76098İstismar yok	Mistune has Denial of Service — RecursionError via Excessive Emphasis Markers in Markdownlepture · mistune · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	24 Ağu 2026
35İzleyin	CVE-2026-78551İstismar yok	RansomLook Login Endpoint Allows Timing-Based Username Enumeration and Unthrottled Authentication Attemptsransomlook · ransomlook · CWE-307 Kimlik doğrulamasız	Yüksek8,8	—	%0,6	24 Ağu 2026
28İzleyin	CVE-2026-78553İstismar yok	Insecure Flask Secret-Key File Permissions Allow Local Administrator Session Forgery in RansomLookransomlook · ransomlook · CWE-276	Yüksek7,0	—	%0,1	24 Ağu 2026
37İzleyin	CVE-2026-78555İstismar yok	RansomLook API Key Disclosure Through /admin/apikeys HTML Sourceransomlook · ransomlook · CWE-200 Bilgi sızıntısı	Kritik9,4	—	%0,4	24 Ağu 2026
31İzleyin	CVE-2026-16782İstismar yok	SVG File Parsing Out-of-Bounds Read Vulnerability in Autodesk 3ds Maxautodesk · 3ds max · CWE-125 RCE Bellek hatası	Yüksek7,8	—	%0,3	24 Ağu 2026
31İzleyin	CVE-2026-16783İstismar yok	ABC File Parsing Out-of-Bounds Write Vulnerability in Autodesk 3ds Maxautodesk · 3ds max · CWE-787 RCE Bellek hatası	Yüksek7,8	—	%0,1	24 Ağu 2026
31İzleyin	CVE-2026-19568İstismar yok	SVG File Parsing Memory Corruption Vulnerability in Autodesk 3ds Maxautodesk · 3ds max · CWE-120 RCE Bellek hatası	Yüksek7,8	—	%0,1	24 Ağu 2026
39İzleyin	CVE-2026-52490İstismar yok	An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the process_command_opts() funCWE-94 Girişsiz RCE	Kritik9,8	—	%0,7	24 Ağu 2026
31İzleyin	CVE-2026-52492İstismar yok	An integer overflow in the libtiff rgb2ycbcr utility's cvtRaster() function when computing strip buffer sizes can result in an undersized heCWE-190 Bellek hatası	Yüksek7,8	—	%0,1	24 Ağu 2026
29İzleyin	CVE-2026-56135İstismar yok	In NTFS-3G through 2026.2.25, a heap-based buffer overflow exists in the function build_inherited_id() in libntfs-3g/security.c that allows tuxera · ntfs-3g · CWE-122 Bellek hatası	Yüksek7,4	—	%0,1	24 Ağu 2026
27İzleyin	CVE-2026-5006Kavram kanıtı	Vault Vulnerable to Privilege Escalation via Slash Injection in Templated Policy Pathshashicorp · vault · CWE-639 Erişim denetimi (IDOR)	Orta6,8	—	%0,2	24 Ağu 2026
32İzleyin	CVE-2026-75464İstismar yok	OneNav 1.2.4 contains an authenticated arbitrary file deletion vulnerability via import_link().CWE-552	Yüksek8,1	—	%0,4	24 Ağu 2026
33İzleyin	CVE-2026-75542İstismar yok	OAuth token exchange grants repository scopes for organizations the principal cannot accesshexpm · hexpm · CWE-863 Erişim denetimi (IDOR)	Yüksek8,3	—	%0,4	24 Ağu 2026
32İzleyin	CVE-2026-77567İstismar yok	Filament: App-based MFA can be bypassed when recovery codes are enabledfilamentphp · filament · CWE-287 Kimlik doğrulama atlatma	Yüksek8,1	—	%0,5	24 Ağu 2026
32İzleyin	CVE-2026-77634İstismar yok	CakePHP: SmtpTransport vulnerable to CRLF header injectioncakephp · cakephp · CWE-93 Kimlik doğrulamasız	Yüksek8,2	—	%0,5	24 Ağu 2026
36İzleyin	CVE-2026-77635Kavram kanıtı	CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDrivercakephp · cakephp · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,2	—	%0,4	24 Ağu 2026
31İzleyin	CVE-2026-7455İstismar yok	FLT File Parsing Out-of-Bounds Write Vulnerability in Autodesk 3ds Maxautodesk · 3ds max · CWE-787 RCE Bellek hatası	Yüksek7,8	—	%0,1	24 Ağu 2026
37İzleyin	CVE-2026-32554İstismar yok	WordPress WooBeWoo Product Filter Pro plugin <= 3.1.8 - SQL Injection vulnerabilitywbw · woobewoo product filter pro · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	24 Ağu 2026
37İzleyin	CVE-2026-32555İstismar yok	WordPress Boost plugin <= 2.0.4 - SQL Injection vulnerabilitypixelyoursite professional · boost · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	24 Ağu 2026
28İzleyin	CVE-2026-32556İstismar yok	WordPress Boost plugin <= 2.0.4 - Cross Site Scripting (XSS) vulnerabilitypixelyoursite professional · boost · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	24 Ağu 2026
39İzleyin	CVE-2026-32559İstismar yok	WordPress UltimateAI plugin <= 3.1.0 - Arbitrary File Upload vulnerabilitytophive · ultimateai · CWE-434 Dosya yükleme	Kritik9,9	—	%0,4	24 Ağu 2026
35İzleyin	CVE-2026-32560İstismar yok	WordPress MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator plugin <= 1.4 - Local File Inclusion vulnerabilityliquidthemes · magicai for wordpress - ai text, image, chat, code, and voice generator · CWE-98	Yüksek8,8	—	%0,4	24 Ağu 2026
35İzleyin	CVE-2026-32561İstismar yok	WordPress Booking Hub plugin <= 1.3.0 - Privilege Escalation vulnerabilityliquidthemes · booking hub · CWE-266	Yüksek8,8	—	%0,4	24 Ağu 2026
39İzleyin	CVE-2026-32563İstismar yok	WordPress ACPT (Pro) - Custom Post Types Plugin for WordPress plugin <= 2.0.63 - PHP Object Injection vulnerabilitya cpt · acpt (pro) - custom post types plugin for wordpress · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	24 Ağu 2026
36İzleyin	CVE-2026-77337İstismar yok	CakePHP: Potential Authentication bypass with CookieAuthenticatorcakephp · authentication · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	%0,6	24 Ağu 2026
30İzleyin	CVE-2026-77384İstismar yok	libp2p: Circuit relay v2 server reservation refresh leaks abort listeners and allows remote resource exhaustionlibp2p · js-libp2p · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	24 Ağu 2026
29İzleyin	CVE-2026-78259İstismar yok	WordPress WPLegalPages plugin <= 3.7.0 - Broken Authentication vulnerabilitywp legal pages · wplegalpages · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,3	—	%0,3	24 Ağu 2026
39İzleyin	CVE-2026-78262İstismar yok	WordPress WP Project Manager plugin <= 4.0.6 - PHP Object Injection vulnerabilitywedevs · wp project manager · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	24 Ağu 2026
28İzleyin	CVE-2026-78263İstismar yok	WordPress Event Tickets plugin <= 5.29.2.1 - Cross Site Scripting (XSS) vulnerabilitynexcess · event tickets · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	24 Ağu 2026
28İzleyin	CVE-2026-78264İstismar yok	WordPress Toolset Blocks plugin <= 1.6.26 - Cross Site Scripting (XSS) vulnerabilitysite building with toolset · toolset blocks · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	24 Ağu 2026
39İzleyin	CVE-2026-78265İstismar yok	WordPress The Events Calendar plugin <= 6.17.2 - PHP Object Injection vulnerabilitynexcess · the events calendar · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	24 Ağu 2026
39İzleyin	CVE-2026-78267İstismar yok	WordPress TranslatePress plugin <= 3.3.2 - Privilege Escalation vulnerabilitycozmoslabs · translatepress · CWE-266 Kimlik doğrulamasız	Kritik9,8	—	%0,4	24 Ağu 2026
30İzleyin	CVE-2026-78268İstismar yok	WordPress Lead Generation Contact Widget & AI Chatbot: Chat Button, Phone Call, Telegram, Email – SiteLeads plugin <= 1.2.0 - Sensitive Data Exposure vulnerabilextend themes · lead generation contact widget & ai chatbot: chat button, phone call, telegram, email – siteleads · CWE-497 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,4	24 Ağu 2026
28İzleyin	CVE-2026-78282İstismar yok	WordPress Stripe Payments plugin <= 2.1.2 - Cross Site Scripting (XSS) vulnerabilitymra13 · stripe payments · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	24 Ağu 2026
34İzleyin	CVE-2026-78284İstismar yok	WordPress MasterStudy LMS plugin <= 3.7.42 - Arbitrary File Deletion vulnerabilitystylemix · masterstudy lms · CWE-22 Kimlik doğrulamasız Yol geçişi Hizmet dışı bırakma	Yüksek8,6	—	%0,5	24 Ağu 2026
28İzleyin	CVE-2026-53532İstismar yok	OpenEXR: Unhandled assert abort in HTJ2K decoder via crafted QCD marker (DoS)academysoftwarefoundation · openexr · CWE-617 Kimlik doğrulamasız	Yüksek7,1	—	%0,4	24 Ağu 2026
30İzleyin	CVE-2026-66766İstismar yok	Denial of Service (DoS) in SAP S/4HANA (Manage Supply Protection)sap_se · sap s/4hana (manage supply protection) · CWE-1333 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	25 Ağu 2026
28İzleyin	CVE-2026-34968İstismar yok	Adminer before 5.4.3 Arbitrary File Deletion via SQLite Dropvrana · adminer · CWE-22 Yol geçişi	Yüksek7,2	—	%0,5	25 Ağu 2026
28İzleyin	CVE-2026-56702İstismar yok	Adminer before 5.4.3 Unrestricted File Upload via AdminerFileUploadvrana · adminer · CWE-434 RCE Dosya yükleme	Yüksek7,1	—	%0,6	25 Ağu 2026
34İzleyin	CVE-2026-56703İstismar yok	Adminer before 5.4.3 Remote Code Execution via SQLite VACUUM INTOvrana · adminer · CWE-94 RCE	Yüksek8,6	—	%1,1	25 Ağu 2026
37İzleyin	CVE-2026-56705Kavram kanıtı	Adminer before 5.4.3 Remote Code Execution via MSSQL PDO DSN Injectionvrana · adminer · CWE-73 Girişsiz RCE Yol geçişi	Kritik9,3	—	%0,8	25 Ağu 2026
33İzleyin	CVE-2026-56707İstismar yok	Grav Flex Objects 1.4.0 through 1.4.7 Authorization Bypass via Shortcodegetgrav · grav · CWE-862 Erişim denetimi (IDOR)	Yüksek8,3	—	%0,3	25 Ağu 2026
34İzleyin	CVE-2026-56709İstismar yok	Grav before 3.9.2 Host Header Injection via sendInvitationEmailgetgrav · grav · CWE-350 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	25 Ağu 2026
37İzleyin	CVE-2026-56710İstismar yok	Grav Login Plugin before 1.0.16 Privilege Escalation via Unlockgetgrav · grav · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,3	—	%0,5	25 Ağu 2026
28İzleyin	CVE-2026-72695İstismar yok	Grav before 2.0.16 Path Traversal via MediaUploadTrait deleteFilegetgrav · grav · CWE-22 Yol geçişi	Yüksek7,1	—	%0,6	25 Ağu 2026
34İzleyin	CVE-2026-72696İstismar yok	Grav CMS before 2.0.16 Symlink Following via createLockFilegetgrav · grav · CWE-59	Yüksek8,6	—	%0,2	25 Ağu 2026
28İzleyin	CVE-2026-72697İstismar yok	Grav CMS before 2.0.16 Path Traversal via media_directorygetgrav · grav · CWE-22 Yol geçişi	Yüksek7,1	—	%0,3	25 Ağu 2026
28İzleyin	CVE-2026-72698İstismar yok	Grav CMS before 2.0.16 Information Disclosure via Twig Sandbox Bypassgetgrav · grav · CWE-200 Bilgi sızıntısı	Yüksek7,1	—	%0,4	25 Ağu 2026
37İzleyin	CVE-2026-72699İstismar yok	Grav Login Plugin before 3.9.1 Email Enumeration via Registrationgetgrav · grav-plugin-login · CWE-203 Kimlik doğrulamasız	Kritik9,3	—	%0,2	25 Ağu 2026
34İzleyin	CVE-2026-72700İstismar yok	Grav before 3.9.1 Timing Attack via Non-Constant-Time Token Comparisongetgrav · grav · CWE-208 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	25 Ağu 2026
37İzleyin	CVE-2026-72702İstismar yok	Grav CMS before 2.0.16 Origin Validation Bypass via Referergetgrav · grav · CWE-346 Kimlik doğrulamasız	Kritik9,3	—	%0,1	25 Ağu 2026
34İzleyin	CVE-2026-75574İstismar yok	Grav before 4.2.2 Remote Code Execution via Email Twiggetgrav · grav · CWE-1336 RCE SSTI	Yüksek8,7	—	%0,6	25 Ağu 2026
34İzleyin	CVE-2026-76839İstismar yok	Grav before 2.0.16 Information Disclosure via offsetGetgetgrav · grav · CWE-522 Kimlik doğrulamasız Kimlik doğrulama atlatma Bilgi sızıntısı	Yüksek8,7	—	%0,3	25 Ağu 2026
34İzleyin	CVE-2026-76846İstismar yok	Grav before 2.0.16 Information Disclosure via Twig Sandboxgetgrav · grav · CWE-522 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,7	—	%0,3	25 Ağu 2026
34İzleyin	CVE-2026-78675İstismar yok	GitPython before 3.1.59 Local File Content Disclosure via .gitmodulesgitpython project · gitpython · CWE-73 Yol geçişi	Yüksek8,6	—	%0,1	25 Ağu 2026
37İzleyin	CVE-2026-78676İstismar yok	GitPython before 3.1.59 Remote Code Execution via Config Injectiongitpython project · gitpython · CWE-88 Girişsiz RCE	Kritik9,3	—	%0,7	25 Ağu 2026
34İzleyin	CVE-2026-78677İstismar yok	GitPython before 3.1.59 Path Traversal via separate-git-dirgitpython project · gitpython · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,6	25 Ağu 2026
28İzleyin	CVE-2026-78678İstismar yok	GitPython before 3.1.59 Arbitrary File Read via Repo.blame()gitpython project · gitpython · CWE-88	Yüksek7,1	—	%0,4	25 Ağu 2026
28İzleyin	CVE-2026-78679İstismar yok	GitPython before 3.1.59 Arbitrary File Read via TagReference.creategitpython-developers · gitpython · CWE-73 Yol geçişi	Yüksek7,1	—	%0,3	25 Ağu 2026
34İzleyin	CVE-2026-78680İstismar yok	NLTK before 3.10.3 Arbitrary Code Execution via Graphviz dot Binarynltk · nltk · CWE-426 RCE	Yüksek8,5	—	%0,1	25 Ağu 2026
34İzleyin	CVE-2026-78681İstismar yok	NLTK before 3.10.3 Entity Expansion DoS via ElementTreenltk · nltk · CWE-776 Kimlik doğrulamasız	Yüksek8,7	—	%0,5	25 Ağu 2026
34İzleyin	CVE-2026-78682İstismar yok	NLTK before 3.10.3 SSRF Protection Bypass via Proxynltk · nltk · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,7	—	%0,4	25 Ağu 2026
37İzleyin	CVE-2026-78683İstismar yok	NLTK before 3.10.0 Remote Code Execution via Unsafe Pickle Deserializationnltk · nltk · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,4	—	%0,5	25 Ağu 2026

CVE-2026-71937
34İzleyin
DrayTek VigorSwitch Multiple Models Buffer Overflow via poe_schedule_profile
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
draytek corporation · vigorswitch g2540xs24 Ağu 2026
CVE-2026-71938
34İzleyin
DrayTek VigorSwitch Multiple Models Buffer Overflow via switch_lan_gvrp
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
draytek corporation · vigorswitch g2540xs24 Ağu 2026
CVE-2026-71939
34İzleyin
DrayTek VigorSwitch Multiple Models Buffer Overflow via acl_general_setup Add ACE
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
draytek corporation · vigorswitch g2540xs24 Ağu 2026
CVE-2026-71940
34İzleyin
DrayTek VigorSwitch Multiple Models Buffer Overflow via acl_general_setup Edit ACE
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
draytek corporation · vigorswitch g2540xs24 Ağu 2026
CVE-2026-71941
34İzleyin
DrayTek VigorSwitch Multiple Models Buffer Overflow via diag_logmail
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
draytek corporation · vigorswitch g2540xs24 Ağu 2026
CVE-2026-71942
34İzleyin
DrayTek VigorSwitch Multiple Models Buffer Overflow via mail_mailalert
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
draytek corporation · vigorswitch g2540xs24 Ağu 2026
CVE-2026-71943
35İzleyin
DrayTek VigorSwitch Multiple Models OS Command Injection via setDevNet
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
draytek corporation · vigorswitch g2540xs24 Ağu 2026
CVE-2026-76072
33İzleyin
Continue CLI through 1.5.47 Incomplete Destructive Command Denylist in Headless and Auto Mode
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
continuedev · continue24 Ağu 2026
CVE-2026-76073
34İzleyin
Label Studio through 1.23.0 Cross-Organization Annotation Access via Unscoped AnnotationAPI Queryset
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
humansignal · label-studio24 Ağu 2026
CVE-2026-76835
37İzleyin
OAuth2 Proxy 7.15.2 through 7.15.4 Authentication Bypass via X-Forwarded-Uri Under the Default Trusted Proxy Set
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
oauth2-proxy · oauth2-proxy24 Ağu 2026
CVE-2026-76836
34İzleyin
AzuraCast through 0.23.8 Liquidsoap Configuration Write via Profile Edit Serialization Group Bypass
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Deserializasyon
azuracast · azuracast24 Ağu 2026
CVE-2026-76838
33İzleyin
Hi.Events before 1.11.1-beta Server-Side Request Forgery via Unvalidated Webhook Redirects
YüksekCVSS 8,4İstismar yokEPSS %0
- SSRF
hieventsdev · hi.events24 Ağu 2026
CVE-2026-9254
35İzleyin
Command Injection Vulnerability in Parent Control of Multiple TP-Link Archer Devices
YüksekCVSS 8,7Kavram kanıtıEPSS %3
- Girişsiz RCE
- Komut enjeksiyonu
tp-link systems inc. · archer be800 v124 Ağu 2026
CVE-2025-26237
32İzleyin
D-Link DI-7001 MINI_5G 19.10.31A1 contains a code execution vulnerability in the flag parameter of msp_info, which can be exploited to run a
YüksekCVSS 8,1İstismar yokEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
24 Ağu 2026
CVE-2025-26238
32İzleyin
In D-Link DI-8100G 17.12.20A1, the flag parameter in msp_info can be exploited to execute arbitrary code.
YüksekCVSS 8,1İstismar yokEPSS %0
- Girişsiz RCE
24 Ağu 2026
CVE-2026-30864
35İzleyin
Combodo iTop: Reflected XSS in dashboard revert
YüksekCVSS 8,9İstismar yokEPSS %0
- XSS
combodo · itop24 Ağu 2026
CVE-2026-39975
37İzleyin
Combodo iTop: Remote code execution using external auth variable value
KritikCVSS 9,4İstismar yokEPSS %0
- RCE
combodo · itop24 Ağu 2026
CVE-2026-40877
34İzleyin
Combodo iTop: PHP Object Injection Leading to Remote Code Execution on user preferences
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
combodo · itop24 Ağu 2026
CVE-2026-71504
34İzleyin
Dolibarr < 24.0.0 Members REST API Improper Authorization via Password Reset
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
dolibarr · dolibarr24 Ağu 2026
CVE-2026-71505
28İzleyin
Dolibarr < 24.0.0 REST API Broken Object-Level Authorization via Third-Party Write Route
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
dolibarr · dolibarr24 Ağu 2026
CVE-2026-71506
28İzleyin
Dolibarr < 24.0.0 Payments REST API Improper Authorization via Delete Endpoint
YüksekCVSS 7,2İstismar yokEPSS %0
- Erişim denetimi (IDOR)
dolibarr · dolibarr24 Ağu 2026
CVE-2026-71507
28İzleyin
Dolibarr < 24.0.0 REST API Broken Object-Level Authorization via Bank Account Routes
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
dolibarr · dolibarr24 Ağu 2026
CVE-2026-71508
28İzleyin
Dolibarr < 24.0.0 REST API Improper Authorization via User Update Endpoint
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
dolibarr · dolibarr24 Ağu 2026
CVE-2026-71509
28İzleyin
Dolibarr < 24.0.0 Expense Report REST API Improper Authorization via Update Endpoint
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
dolibarr · dolibarr24 Ağu 2026
CVE-2026-75371
30İzleyin
An integer handling flaw in the cobs_decode function of SpaceDot AcubeSAT OBC software commit eaf90ec allows physically-proximate attackers
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
24 Ağu 2026
CVE-2026-78541
35İzleyin
Command Injection in Parent Control of TP-Link Archer BE3600 v1
YüksekCVSS 8,5İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
tp-link systems inc. · archer be3600 v124 Ağu 2026
CVE-2020-37268
27İzleyin
Coq and Rocq Prover Print Assumptions Omits Unsafe Universe Checking Inlined Through Parameter Inline
OrtaCVSS 6,8Kavram kanıtıEPSS %0
rocq-prover · rocq24 Ağu 2026
CVE-2026-61419
31İzleyin
Dell ThinOS 10, versions prior to 2605_10.2518, contain an Improper Access Control vulnerability.
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Erişim denetimi (IDOR)
dell · thinos24 Ağu 2026
CVE-2026-71510
28İzleyin
Dolibarr < 24.0.0 Users REST API SQL Injection via filter parameter
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
- Erişim denetimi (IDOR)
dolibarr · dolibarr24 Ağu 2026
CVE-2026-71511
28İzleyin
Dolibarr < 24.0.0 Members REST API Sensitive Data Exposure via Member Endpoints
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
dolibarr · dolibarr24 Ağu 2026
CVE-2026-72703
27İzleyin
Rocq Prover 8.20 before 9.2.0 Guard Checker Accepts Non-Terminating Fixpoint via Unchecked Cross-Calls
OrtaCVSS 6,8Kavram kanıtıEPSS %0
rocq-prover · rocq24 Ağu 2026
CVE-2026-72704
27İzleyin
Rocq Prover through 9.2.0 Guard Checker Trusts Corrupted Recursive Tree After Transport
OrtaCVSS 6,8Kavram kanıtıEPSS %0
rocq-prover · rocq24 Ağu 2026
CVE-2026-72705
27İzleyin
Rocq Prover before 9.2.0 Guard Checker Accepts Fixpoint Passed as a Higher-Order Argument
OrtaCVSS 6,8Kavram kanıtıEPSS %0
rocq-prover · rocq24 Ağu 2026
CVE-2026-72711
27İzleyin
Lean 4 before 4.32.2 Kernel Accepts Opaque Declaration With an Unbound Free Variable
OrtaCVSS 6,8Kavram kanıtıEPSS %0
leanprover · lean424 Ağu 2026
CVE-2026-72714
27İzleyin
Rocq Prover through 9.2.0 Universe Checking State Desynchronised After Module Close
OrtaCVSS 6,8Kavram kanıtıEPSS %0
rocq-prover · rocq24 Ağu 2026
CVE-2026-75368
30İzleyin
A stack overflow in the loadRawData function of SpaceDot AcubeSAT OBC software commit eaf90ec allows attackers to cause a Denial of Service
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
24 Ağu 2026
CVE-2026-75369
28İzleyin
An out-of-bounds read vulnerability in the CAN::Application::parsePerformFunctionMessage component of SpaceDot AcubeSAT OBC software commit
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
24 Ağu 2026
CVE-2026-76098
30İzleyin
Mistune has Denial of Service — RecursionError via Excessive Emphasis Markers in Markdown
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
lepture · mistune24 Ağu 2026
CVE-2026-78551
35İzleyin
RansomLook Login Endpoint Allows Timing-Based Username Enumeration and Unthrottled Authentication Attempts
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
ransomlook · ransomlook24 Ağu 2026
CVE-2026-78553
28İzleyin
Insecure Flask Secret-Key File Permissions Allow Local Administrator Session Forgery in RansomLook
YüksekCVSS 7,0İstismar yokEPSS %0
ransomlook · ransomlook24 Ağu 2026
CVE-2026-78555
37İzleyin
RansomLook API Key Disclosure Through /admin/apikeys HTML Source
KritikCVSS 9,4İstismar yokEPSS %0
- Bilgi sızıntısı
ransomlook · ransomlook24 Ağu 2026
CVE-2026-16782
31İzleyin
SVG File Parsing Out-of-Bounds Read Vulnerability in Autodesk 3ds Max
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
autodesk · 3ds max24 Ağu 2026
CVE-2026-16783
31İzleyin
ABC File Parsing Out-of-Bounds Write Vulnerability in Autodesk 3ds Max
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
autodesk · 3ds max24 Ağu 2026
CVE-2026-19568
31İzleyin
SVG File Parsing Memory Corruption Vulnerability in Autodesk 3ds Max
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
autodesk · 3ds max24 Ağu 2026
CVE-2026-52490
39İzleyin
An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the process_command_opts() fun
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
24 Ağu 2026
CVE-2026-52492
31İzleyin
An integer overflow in the libtiff rgb2ycbcr utility's cvtRaster() function when computing strip buffer sizes can result in an undersized he
YüksekCVSS 7,8İstismar yokEPSS %0
- Bellek hatası
24 Ağu 2026
CVE-2026-56135
29İzleyin
In NTFS-3G through 2026.2.25, a heap-based buffer overflow exists in the function build_inherited_id() in libntfs-3g/security.c that allows
YüksekCVSS 7,4İstismar yokEPSS %0
- Bellek hatası
tuxera · ntfs-3g24 Ağu 2026
CVE-2026-5006
27İzleyin
Vault Vulnerable to Privilege Escalation via Slash Injection in Templated Policy Paths
OrtaCVSS 6,8Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
hashicorp · vault24 Ağu 2026
CVE-2026-75464
32İzleyin
OneNav 1.2.4 contains an authenticated arbitrary file deletion vulnerability via import_link().
YüksekCVSS 8,1İstismar yokEPSS %0
24 Ağu 2026
CVE-2026-75542
33İzleyin
OAuth token exchange grants repository scopes for organizations the principal cannot access
YüksekCVSS 8,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
hexpm · hexpm24 Ağu 2026
CVE-2026-77567
32İzleyin
Filament: App-based MFA can be bypassed when recovery codes are enabled
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulama atlatma
filamentphp · filament24 Ağu 2026
CVE-2026-77634
32İzleyin
CakePHP: SmtpTransport vulnerable to CRLF header injection
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
cakephp · cakephp24 Ağu 2026
CVE-2026-77635
36İzleyin
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
KritikCVSS 9,2Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
cakephp · cakephp24 Ağu 2026
CVE-2026-7455
31İzleyin
FLT File Parsing Out-of-Bounds Write Vulnerability in Autodesk 3ds Max
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
autodesk · 3ds max24 Ağu 2026
CVE-2026-32554
37İzleyin
WordPress WooBeWoo Product Filter Pro plugin <= 3.1.8 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
wbw · woobewoo product filter pro24 Ağu 2026
CVE-2026-32555
37İzleyin
WordPress Boost plugin <= 2.0.4 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
pixelyoursite professional · boost24 Ağu 2026
CVE-2026-32556
28İzleyin
WordPress Boost plugin <= 2.0.4 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
pixelyoursite professional · boost24 Ağu 2026
CVE-2026-32559
39İzleyin
WordPress UltimateAI plugin <= 3.1.0 - Arbitrary File Upload vulnerability
KritikCVSS 9,9İstismar yokEPSS %0
- Dosya yükleme
tophive · ultimateai24 Ağu 2026
CVE-2026-32560
35İzleyin
WordPress MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator plugin <= 1.4 - Local File Inclusion vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
liquidthemes · magicai for wordpress - ai text, image, chat, code, and voice generator24 Ağu 2026
CVE-2026-32561
35İzleyin
WordPress Booking Hub plugin <= 1.3.0 - Privilege Escalation vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
liquidthemes · booking hub24 Ağu 2026
CVE-2026-32563
39İzleyin
WordPress ACPT (Pro) - Custom Post Types Plugin for WordPress plugin <= 2.0.63 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
a cpt · acpt (pro) - custom post types plugin for wordpress24 Ağu 2026
CVE-2026-77337
36İzleyin
CakePHP: Potential Authentication bypass with CookieAuthenticator
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
cakephp · authentication24 Ağu 2026
CVE-2026-77384
30İzleyin
libp2p: Circuit relay v2 server reservation refresh leaks abort listeners and allows remote resource exhaustion
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
libp2p · js-libp2p24 Ağu 2026
CVE-2026-78259
29İzleyin
WordPress WPLegalPages plugin <= 3.7.0 - Broken Authentication vulnerability
YüksekCVSS 7,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
wp legal pages · wplegalpages24 Ağu 2026
CVE-2026-78262
39İzleyin
WordPress WP Project Manager plugin <= 4.0.6 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
wedevs · wp project manager24 Ağu 2026
CVE-2026-78263
28İzleyin
WordPress Event Tickets plugin <= 5.29.2.1 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
nexcess · event tickets24 Ağu 2026
CVE-2026-78264
28İzleyin
WordPress Toolset Blocks plugin <= 1.6.26 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
site building with toolset · toolset blocks24 Ağu 2026
CVE-2026-78265
39İzleyin
WordPress The Events Calendar plugin <= 6.17.2 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
nexcess · the events calendar24 Ağu 2026
CVE-2026-78267
39İzleyin
WordPress TranslatePress plugin <= 3.3.2 - Privilege Escalation vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
cozmoslabs · translatepress24 Ağu 2026
CVE-2026-78268
30İzleyin
WordPress Lead Generation Contact Widget & AI Chatbot: Chat Button, Phone Call, Telegram, Email – SiteLeads plugin <= 1.2.0 - Sensitive Data Exposure vulnerabil
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
extend themes · lead generation contact widget & ai chatbot: chat button, phone call, telegram, email – siteleads24 Ağu 2026
CVE-2026-78282
28İzleyin
WordPress Stripe Payments plugin <= 2.1.2 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
mra13 · stripe payments24 Ağu 2026
CVE-2026-78284
34İzleyin
WordPress MasterStudy LMS plugin <= 3.7.42 - Arbitrary File Deletion vulnerability
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
- Hizmet dışı bırakma
stylemix · masterstudy lms24 Ağu 2026
CVE-2026-53532
28İzleyin
OpenEXR: Unhandled assert abort in HTJ2K decoder via crafted QCD marker (DoS)
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
academysoftwarefoundation · openexr24 Ağu 2026
CVE-2026-66766
30İzleyin
Denial of Service (DoS) in SAP S/4HANA (Manage Supply Protection)
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
sap_se · sap s/4hana (manage supply protection)25 Ağu 2026
CVE-2026-34968
28İzleyin
Adminer before 5.4.3 Arbitrary File Deletion via SQLite Drop
YüksekCVSS 7,2İstismar yokEPSS %0
- Yol geçişi
vrana · adminer25 Ağu 2026
CVE-2026-56702
28İzleyin
Adminer before 5.4.3 Unrestricted File Upload via AdminerFileUpload
YüksekCVSS 7,1İstismar yokEPSS %0
- RCE
- Dosya yükleme
vrana · adminer25 Ağu 2026
CVE-2026-56703
34İzleyin
Adminer before 5.4.3 Remote Code Execution via SQLite VACUUM INTO
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
vrana · adminer25 Ağu 2026
CVE-2026-56705
37İzleyin
Adminer before 5.4.3 Remote Code Execution via MSSQL PDO DSN Injection
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Girişsiz RCE
- Yol geçişi
vrana · adminer25 Ağu 2026
CVE-2026-56707
33İzleyin
Grav Flex Objects 1.4.0 through 1.4.7 Authorization Bypass via Shortcode
YüksekCVSS 8,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
getgrav · grav25 Ağu 2026
CVE-2026-56709
34İzleyin
Grav before 3.9.2 Host Header Injection via sendInvitationEmail
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
getgrav · grav25 Ağu 2026
CVE-2026-56710
37İzleyin
Grav Login Plugin before 1.0.16 Privilege Escalation via Unlock
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
getgrav · grav25 Ağu 2026
CVE-2026-72695
28İzleyin
Grav before 2.0.16 Path Traversal via MediaUploadTrait deleteFile
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
getgrav · grav25 Ağu 2026
CVE-2026-72696
34İzleyin
Grav CMS before 2.0.16 Symlink Following via createLockFile
YüksekCVSS 8,6İstismar yokEPSS %0
getgrav · grav25 Ağu 2026
CVE-2026-72697
28İzleyin
Grav CMS before 2.0.16 Path Traversal via media_directory
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
getgrav · grav25 Ağu 2026
CVE-2026-72698
28İzleyin
Grav CMS before 2.0.16 Information Disclosure via Twig Sandbox Bypass
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
getgrav · grav25 Ağu 2026
CVE-2026-72699
37İzleyin
Grav Login Plugin before 3.9.1 Email Enumeration via Registration
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
getgrav · grav-plugin-login25 Ağu 2026
CVE-2026-72700
34İzleyin
Grav before 3.9.1 Timing Attack via Non-Constant-Time Token Comparison
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
getgrav · grav25 Ağu 2026
CVE-2026-72702
37İzleyin
Grav CMS before 2.0.16 Origin Validation Bypass via Referer
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
getgrav · grav25 Ağu 2026
CVE-2026-75574
34İzleyin
Grav before 4.2.2 Remote Code Execution via Email Twig
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- SSTI
getgrav · grav25 Ağu 2026
CVE-2026-76839
34İzleyin
Grav before 2.0.16 Information Disclosure via offsetGet
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Bilgi sızıntısı
getgrav · grav25 Ağu 2026
CVE-2026-76846
34İzleyin
Grav before 2.0.16 Information Disclosure via Twig Sandbox
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
getgrav · grav25 Ağu 2026
CVE-2026-78675
34İzleyin
GitPython before 3.1.59 Local File Content Disclosure via .gitmodules
YüksekCVSS 8,6İstismar yokEPSS %0
- Yol geçişi
gitpython project · gitpython25 Ağu 2026
CVE-2026-78676
37İzleyin
GitPython before 3.1.59 Remote Code Execution via Config Injection
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
gitpython project · gitpython25 Ağu 2026
CVE-2026-78677
34İzleyin
GitPython before 3.1.59 Path Traversal via separate-git-dir
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
gitpython project · gitpython25 Ağu 2026
CVE-2026-78678
28İzleyin
GitPython before 3.1.59 Arbitrary File Read via Repo.blame()
YüksekCVSS 7,1İstismar yokEPSS %0
gitpython project · gitpython25 Ağu 2026
CVE-2026-78679
28İzleyin
GitPython before 3.1.59 Arbitrary File Read via TagReference.create
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
gitpython-developers · gitpython25 Ağu 2026
CVE-2026-78680
34İzleyin
NLTK before 3.10.3 Arbitrary Code Execution via Graphviz dot Binary
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
nltk · nltk25 Ağu 2026
CVE-2026-78681
34İzleyin
NLTK before 3.10.3 Entity Expansion DoS via ElementTree
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
nltk · nltk25 Ağu 2026
CVE-2026-78682
34İzleyin
NLTK before 3.10.3 SSRF Protection Bypass via Proxy
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
nltk · nltk25 Ağu 2026
CVE-2026-78683
37İzleyin
NLTK before 3.10.0 Remote Code Execution via Unsafe Pickle Deserialization
KritikCVSS 9,4İstismar yokEPSS %0
- Girişsiz RCE
- Deserializasyon
nltk · nltk25 Ağu 2026