Yayın tarihine göre

Ağustos 2026: sömürülen ve yeni ciddi CVE kayıtları

7.294 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 59 / 73

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2026-78262İstismar yok	WordPress WP Project Manager plugin <= 4.0.6 - PHP Object Injection vulnerabilitywedevs · wp project manager · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	24 Ağu 2026
28İzleyin	CVE-2026-78263İstismar yok	WordPress Event Tickets plugin <= 5.29.2.1 - Cross Site Scripting (XSS) vulnerabilitynexcess · event tickets · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	24 Ağu 2026
28İzleyin	CVE-2026-78264İstismar yok	WordPress Toolset Blocks plugin <= 1.6.26 - Cross Site Scripting (XSS) vulnerabilitysite building with toolset · toolset blocks · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	24 Ağu 2026
39İzleyin	CVE-2026-78265İstismar yok	WordPress The Events Calendar plugin <= 6.17.2 - PHP Object Injection vulnerabilitynexcess · the events calendar · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	24 Ağu 2026
39İzleyin	CVE-2026-78267İstismar yok	WordPress TranslatePress plugin <= 3.3.2 - Privilege Escalation vulnerabilitycozmoslabs · translatepress · CWE-266 Kimlik doğrulamasız	Kritik9,8	—	%0,4	24 Ağu 2026
30İzleyin	CVE-2026-78268İstismar yok	WordPress Lead Generation Contact Widget & AI Chatbot: Chat Button, Phone Call, Telegram, Email – SiteLeads plugin <= 1.2.0 - Sensitive Data Exposure vulnerabilextend themes · lead generation contact widget & ai chatbot: chat button, phone call, telegram, email – siteleads · CWE-497 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,4	24 Ağu 2026
28İzleyin	CVE-2026-78282İstismar yok	WordPress Stripe Payments plugin <= 2.1.2 - Cross Site Scripting (XSS) vulnerabilitymra13 · stripe payments · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	24 Ağu 2026
34İzleyin	CVE-2026-78284İstismar yok	WordPress MasterStudy LMS plugin <= 3.7.42 - Arbitrary File Deletion vulnerabilitystylemix · masterstudy lms · CWE-22 Kimlik doğrulamasız Yol geçişi Hizmet dışı bırakma	Yüksek8,6	—	%0,5	24 Ağu 2026
28İzleyin	CVE-2026-53532İstismar yok	OpenEXR: Unhandled assert abort in HTJ2K decoder via crafted QCD marker (DoS)academysoftwarefoundation · openexr · CWE-617 Kimlik doğrulamasız	Yüksek7,1	—	%0,4	24 Ağu 2026
30İzleyin	CVE-2026-66766İstismar yok	Denial of Service (DoS) in SAP S/4HANA (Manage Supply Protection)sap_se · sap s/4hana (manage supply protection) · CWE-1333 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	25 Ağu 2026
28İzleyin	CVE-2026-34968İstismar yok	Adminer before 5.4.3 Arbitrary File Deletion via SQLite Dropvrana · adminer · CWE-22 Yol geçişi	Yüksek7,2	—	%0,5	25 Ağu 2026
28İzleyin	CVE-2026-56702İstismar yok	Adminer before 5.4.3 Unrestricted File Upload via AdminerFileUploadvrana · adminer · CWE-434 RCE Dosya yükleme	Yüksek7,1	—	%0,6	25 Ağu 2026
34İzleyin	CVE-2026-56703İstismar yok	Adminer before 5.4.3 Remote Code Execution via SQLite VACUUM INTOvrana · adminer · CWE-94 RCE	Yüksek8,6	—	%1,1	25 Ağu 2026
37İzleyin	CVE-2026-56705Kavram kanıtı	Adminer before 5.4.3 Remote Code Execution via MSSQL PDO DSN Injectionvrana · adminer · CWE-73 Girişsiz RCE Yol geçişi	Kritik9,3	—	%0,8	25 Ağu 2026
33İzleyin	CVE-2026-56707İstismar yok	Grav Flex Objects 1.4.0 through 1.4.7 Authorization Bypass via Shortcodegetgrav · grav · CWE-862 Erişim denetimi (IDOR)	Yüksek8,3	—	%0,3	25 Ağu 2026
34İzleyin	CVE-2026-56709İstismar yok	Grav before 3.9.2 Host Header Injection via sendInvitationEmailgetgrav · grav · CWE-350 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	25 Ağu 2026
37İzleyin	CVE-2026-56710İstismar yok	Grav Login Plugin before 1.0.16 Privilege Escalation via Unlockgetgrav · grav · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,3	—	%0,5	25 Ağu 2026
28İzleyin	CVE-2026-72695İstismar yok	Grav before 2.0.16 Path Traversal via MediaUploadTrait deleteFilegetgrav · grav · CWE-22 Yol geçişi	Yüksek7,1	—	%0,6	25 Ağu 2026
34İzleyin	CVE-2026-72696İstismar yok	Grav CMS before 2.0.16 Symlink Following via createLockFilegetgrav · grav · CWE-59	Yüksek8,6	—	%0,2	25 Ağu 2026
28İzleyin	CVE-2026-72697İstismar yok	Grav CMS before 2.0.16 Path Traversal via media_directorygetgrav · grav · CWE-22 Yol geçişi	Yüksek7,1	—	%0,3	25 Ağu 2026
28İzleyin	CVE-2026-72698İstismar yok	Grav CMS before 2.0.16 Information Disclosure via Twig Sandbox Bypassgetgrav · grav · CWE-200 Bilgi sızıntısı	Yüksek7,1	—	%0,4	25 Ağu 2026
37İzleyin	CVE-2026-72699İstismar yok	Grav Login Plugin before 3.9.1 Email Enumeration via Registrationgetgrav · grav-plugin-login · CWE-203 Kimlik doğrulamasız	Kritik9,3	—	%0,2	25 Ağu 2026
34İzleyin	CVE-2026-72700İstismar yok	Grav before 3.9.1 Timing Attack via Non-Constant-Time Token Comparisongetgrav · grav · CWE-208 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	25 Ağu 2026
37İzleyin	CVE-2026-72702İstismar yok	Grav CMS before 2.0.16 Origin Validation Bypass via Referergetgrav · grav · CWE-346 Kimlik doğrulamasız	Kritik9,3	—	%0,1	25 Ağu 2026
34İzleyin	CVE-2026-75574İstismar yok	Grav before 4.2.2 Remote Code Execution via Email Twiggetgrav · grav · CWE-1336 RCE SSTI	Yüksek8,7	—	%0,6	25 Ağu 2026
34İzleyin	CVE-2026-76839İstismar yok	Grav before 2.0.16 Information Disclosure via offsetGetgetgrav · grav · CWE-522 Kimlik doğrulamasız Kimlik doğrulama atlatma Bilgi sızıntısı	Yüksek8,7	—	%0,3	25 Ağu 2026
34İzleyin	CVE-2026-76846İstismar yok	Grav before 2.0.16 Information Disclosure via Twig Sandboxgetgrav · grav · CWE-522 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,7	—	%0,3	25 Ağu 2026
34İzleyin	CVE-2026-78675İstismar yok	GitPython before 3.1.59 Local File Content Disclosure via .gitmodulesgitpython project · gitpython · CWE-73 Yol geçişi	Yüksek8,6	—	%0,1	25 Ağu 2026
37İzleyin	CVE-2026-78676İstismar yok	GitPython before 3.1.59 Remote Code Execution via Config Injectiongitpython project · gitpython · CWE-88 Girişsiz RCE	Kritik9,3	—	%0,7	25 Ağu 2026
34İzleyin	CVE-2026-78677İstismar yok	GitPython before 3.1.59 Path Traversal via separate-git-dirgitpython project · gitpython · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,6	25 Ağu 2026
28İzleyin	CVE-2026-78678İstismar yok	GitPython before 3.1.59 Arbitrary File Read via Repo.blame()gitpython project · gitpython · CWE-88	Yüksek7,1	—	%0,4	25 Ağu 2026
28İzleyin	CVE-2026-78679İstismar yok	GitPython before 3.1.59 Arbitrary File Read via TagReference.creategitpython-developers · gitpython · CWE-73 Yol geçişi	Yüksek7,1	—	%0,2	25 Ağu 2026
34İzleyin	CVE-2026-78680İstismar yok	NLTK before 3.10.3 Arbitrary Code Execution via Graphviz dot Binarynltk · nltk · CWE-426 RCE	Yüksek8,5	—	%0,1	25 Ağu 2026
34İzleyin	CVE-2026-78681İstismar yok	NLTK before 3.10.3 Entity Expansion DoS via ElementTreenltk · nltk · CWE-776 Kimlik doğrulamasız	Yüksek8,7	—	%0,5	25 Ağu 2026
34İzleyin	CVE-2026-78682İstismar yok	NLTK before 3.10.3 SSRF Protection Bypass via Proxynltk · nltk · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,7	—	%0,4	25 Ağu 2026
37İzleyin	CVE-2026-78683İstismar yok	NLTK before 3.10.0 Remote Code Execution via Unsafe Pickle Deserializationnltk · nltk · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,4	—	%0,5	25 Ağu 2026
34İzleyin	CVE-2026-78685İstismar yok	Le-yan｜Medical Practice Management System - Remote Code Executionle-yan · medical practice management system · CWE-940 Girişsiz RCE	Yüksek8,6	—	%0,6	25 Ağu 2026
34İzleyin	CVE-2026-66109İstismar yok	A missing authorization vulnerability exists in SKYSEA Client View and SKYMEC IT Manager.sky co., ltd. · skysea client view · CWE-862 RCE Yerel yetki yükseltme Erişim denetimi (IDOR)	Yüksek8,5	—	%0,1	25 Ağu 2026
34İzleyin	CVE-2026-69665İstismar yok	SKYSEA Client View and SKYMEC IT Manager contain an issue with incorrect default permissions.sky co., ltd. · skysea client view · CWE-276 RCE Yerel yetki yükseltme	Yüksek8,5	—	%0,1	25 Ağu 2026
32İzleyin	GHSA-896w-cw95-xq7wİstismar yok	Duplicate Advisory: Grav: Path Traversal in MediaUploadTrait::deleteFile() Allows Arbitrary File DeletionPackagist · getgrav/grav · CWE-22 Yol geçişi	Yüksek8,1	—	—	25 Ağu 2026
30İzleyin	GHSA-7r39-6q8m-qw68İstismar yok	Duplicate Advisory: clone_from()/clone() omit --separate-git-dir from unsafe_git_clone_options, enabling arbitrary git-directory creation ouPyPI · gitpython · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	—	25 Ağu 2026
39İzleyin	GHSA-9557-234j-7rv9İstismar yok	Duplicate Advisory: Dormant multi-line git-config values are corrupted into live injected directives (e.g. core.hooksPath) on any unrelated PyPI · gitpython · CWE-88 Girişsiz RCE	Kritik9,8	—	—	25 Ağu 2026
33İzleyin	GHSA-crmc-f4m7-33fjİstismar yok	Duplicate Advisory: Arbitrary local file content disclosure via [include] directive in untrusted .gitmodules (SubmoduleConfigParser never diPyPI · gitpython · CWE-73 Yol geçişi	Yüksek8,4	—	—	25 Ağu 2026
30İzleyin	GHSA-crrc-vpp2-f5x7İstismar yok	Duplicate Advisory: Grav: config_denied_paths default list omits `system`, exposing real secrets (e.g. system.cache.redis.password) via the Packagist · getgrav/grav · CWE-522 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	—	25 Ağu 2026
31İzleyin	GHSA-54xp-3ww7-6wjgİstismar yok	Duplicate Advisory: Uncontrolled search path when invoking the Graphviz 'dot' binary (CWE-426/CWE-427)PyPI · nltk · CWE-426	Yüksek7,8	—	—	25 Ağu 2026
30İzleyin	GHSA-crp9-r7rq-c8cgİstismar yok	Duplicate Advisory: pathsec SSRF protection can be bypassed when a proxy is configuredPyPI · nltk · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,5	—	—	25 Ağu 2026
38İzleyin	GHSA-gx65-c5hj-vpv5İstismar yok	Duplicate Advisory: [CWE-502] Unsafe Pickle Deserialization in TransitionParser Allows Remote Code ExecutionPyPI · nltk · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,6	—	—	25 Ağu 2026
30İzleyin	GHSA-jx89-3qg8-p2mrİstismar yok	Duplicate Advisory: Entity-expansion DoS (billion laughs) via remaining raw ElementTree parses (CWE-776)PyPI · nltk · CWE-776 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	—	25 Ağu 2026
24İzleyin	CVE-2026-17089Kavram kanıtı	Events Manager <= 7.4.0.1 - Reflected Cross-Site Scripting via 'header_format' Parameternetweblogic · events manager – calendar, bookings, tickets, and more! · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,4	25 Ağu 2026
35İzleyin	CVE-2026-16601İstismar yok	CM Map Locations <= 2.1.8 - Authenticated (Subscriber+) Arbitrary File Upload via cmloc_route_image_upload AJAX Actioncreativemindssolutions · cm map locations – visualize and share your locations in a few clicks · CWE-434 RCE Dosya yükleme	Yüksek8,8	—	%0,6	25 Ağu 2026
28İzleyin	CVE-2026-18323İstismar yok	Forminator Forms <= 1.57.0.2 - Unauthenticated Stored Cross-Site Scripting via Radio Field (Save and Continue Draft)wpmudev · forminator forms – contact form, payment form & custom form builder · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,4	25 Ağu 2026
28İzleyin	CVE-2026-18328İstismar yok	Forminator Forms <= 1.57.0 - Unauthenticated DOM-Based Cross-Site Scripting via 'error_description' Parameterwpmudev · forminator forms – contact form, payment form & custom form builder · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,3	25 Ağu 2026
30İzleyin	CVE-2026-19851İstismar yok	Use of Default Password vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5dassault systèmes · tuleap enterprise edition · CWE-1393 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek7,7	—	%0,2	25 Ağu 2026
35İzleyin	CVE-2026-59769İstismar yok	FA-50 all versions contain hard-coded credentials.furuno electric co., ltd. · fa-50 · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek8,8	—	%0,5	25 Ağu 2026
30İzleyin	CVE-2026-65633İstismar yok	Purpose-limited JWT accepted as full bearer authentication in AshAuthenticationteam-alembic · ash_authentication · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,6	—	%0,5	25 Ağu 2026
34İzleyin	CVE-2026-67578İstismar yok	FA-50 all versions miss authentication for some configuration.furuno electric co., ltd. · fa-50 · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,5	25 Ağu 2026
35İzleyin	CVE-2026-19892İstismar yok	InfusedWoo Pro <= 5.1.18 - Authenticated (Subscriber+) Privilege Escalation via Password Reset Link Disclosureinfused addons · infusedwoo pro · CWE-862 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,2	25 Ağu 2026
39İzleyin	CVE-2026-13214İstismar yok	Stack buffer overflow in OCPP GetConfiguration key parsingzephyrproject · zephyr · CWE-787 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,5	25 Ağu 2026
30İzleyin	CVE-2026-56092İstismar yok	Broken Access Control in extension "Apache Solr for TYPO3 - Enterprise Search" (solr)typo3 · extension "apache solr for typo3 - enterprise search" · CWE-862 Erişim denetimi (IDOR)	Yüksek7,6	—	%0,2	25 Ağu 2026
30İzleyin	CVE-2026-56095İstismar yok	Insecure Deserialization in extension "Apache Solr for TYPO3 - Enterprise Search" (solr)typo3 · extension "apache solr for typo3 - enterprise search" · CWE-502 Deserializasyon	Yüksek7,7	—	%0,3	25 Ağu 2026
25İzleyin	CVE-2026-56096Kavram kanıtı	Information Disclosure in extension "Apache Solr for TYPO3 - Enterprise Search" (solr)typo3 · extension "apache solr for typo3 - enterprise search" · CWE-943 Kimlik doğrulamasız SQL enjeksiyonu	Orta6,3	—	%0,4	25 Ağu 2026
37İzleyin	CVE-2026-63586İstismar yok	Unauthenticated Remote Code Execution via Shell Injection in Web Management Interfaceweidmueller interface · ie-sr-2tx-wl · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%0,9	25 Ağu 2026
35İzleyin	CVE-2026-63587İstismar yok	SMS Password Authorization Bypass via Failed Attempt Counterweidmueller interface · ie-sr-2tx-wl-4g-eu · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,8	—	%0,4	25 Ağu 2026
30İzleyin	CVE-2026-77129İstismar yok	Server-Side Template Injection in extension "Event management and registration" (sf_event_mgt)typo3 · extension "event management and registration" · CWE-1336 RCE SSTI	Yüksek7,7	—	%0,3	25 Ağu 2026
33İzleyin	CVE-2026-77134İstismar yok	Broken Access Control in extension "femanager" (femanager)typo3 · extension "femanager" · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,3	—	%0,4	25 Ağu 2026
32İzleyin	CVE-2026-78478İstismar yok	Måne <= 1.7 - Unauthenticated Local File Inclusionelated-themes · mane · CWE-98 Girişsiz RCE	Yüksek8,1	—	%0,7	25 Ağu 2026
30İzleyin	CVE-2026-77996İstismar yok	Joomla Extension - yootheme.com - Authenticated, privileged stored XSS in YOOtheme Pro 1.0.0-5.0.41yootheme.com · yootheme pro extension for joomla · CWE-79 XSS	Yüksek7,5	—	%0,4	25 Ağu 2026
34İzleyin	CVE-2026-79658İstismar yok	Ech0 before 5.0.1 Denial of Service via Accept-Languagelin-snow · ech0 · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,5	25 Ağu 2026
35İzleyin	CVE-2026-79662İstismar yok	Ech0 before 4.7.3 OAuth Redirect URI Validation Bypasslin-snow · ech0 · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Yüksek8,8	—	%0,3	25 Ağu 2026
36İzleyin	CVE-2026-79664İstismar yok	Ech0 before 4.7.3 Access Token Revocation Bypasslin-snow · ech0 · CWE-613 Kimlik doğrulamasız	Kritik9,1	—	%0,2	25 Ağu 2026
34İzleyin	CVE-2026-79665İstismar yok	Ech0 before 4.5.1 Authorization Bypass via Session Tokenslin-snow · ech0 · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,5	25 Ağu 2026
28İzleyin	CVE-2026-79666İstismar yok	Ech0 before 4.4.3 Missing Authorization via dashboard log endpointslin-snow · ech0 · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	25 Ağu 2026
28İzleyin	CVE-2026-79667İstismar yok	Ech0 before 4.4.3 Authentication Bypass via Scope Enforcementlin-snow · ech0 · CWE-285 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek7,2	—	%0,3	25 Ağu 2026
28İzleyin	CVE-2026-79672İstismar yok	Ech0 before 4.4.3 Authentication Bypass via Comment Panellin-snow · ech0 · CWE-862 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek7,0	—	%0,3	25 Ağu 2026
34İzleyin	CVE-2026-79673İstismar yok	Ech0 before 4.4.3 Scope Bypass via profile:read Tokenlin-snow · ech0 · CWE-863 Erişim denetimi (IDOR)	Yüksek8,5	—	%0,4	25 Ağu 2026
32İzleyin	CVE-2026-77135İstismar yok	Information Disclosure in extension "femanager" (femanager)typo3 · extension "femanager" · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	%0,4	25 Ağu 2026
38İzleyin	CVE-2026-77136İstismar yok	Server-Side Template Injection in extension "powermail" (powermail)typo3 · extension "powermail" · CWE-1336 Girişsiz RCE SSTI	Kritik9,5	—	%0,9	25 Ağu 2026
30İzleyin	CVE-2026-77137İstismar yok	SQL Injection in extension "Forms Export" (frp_form_answers)typo3 · extension "forms export" · CWE-89 SQL enjeksiyonu	Yüksek7,7	—	%0,3	25 Ağu 2026
37İzleyin	CVE-2026-77138İstismar yok	Remote Code Execution in extension "HTML5 Video Player vs. Powermail" (html5videoplayer_powermail)typo3 · extension "html5 video player vs. powermail" · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,3	—	%0,7	25 Ağu 2026
34İzleyin	CVE-2026-77140İstismar yok	Broken Access Control in extension "Telephone Directory" (telephonedirectory)typo3 · extension "telephone directory" · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,7	—	%0,4	25 Ağu 2026
35İzleyin	CVE-2026-77141İstismar yok	Broken Access Control in extension "Club Directory" (clubdirectory)typo3 · extension "club directory" · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,8	—	%0,4	25 Ağu 2026
35İzleyin	CVE-2026-77142İstismar yok	Broken Access Control in extension "Industry Directory" (yellowpages2)typo3 · extension "industry directory" · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,8	—	%0,4	25 Ağu 2026
35İzleyin	CVE-2026-77143İstismar yok	Broken Access Control in extension "Forum" (pforum)typo3 · extension "forum" · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,8	—	%0,4	25 Ağu 2026
28İzleyin	CVE-2026-77144İstismar yok	Broken Access Control in extension "Events 2" (events2)typo3 · extension "events 2" · CWE-915 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,4	25 Ağu 2026
28İzleyin	CVE-2026-77145İstismar yok	Broken Access Control in extension "Events 2" (events2)typo3 · extension "events 2" · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	25 Ağu 2026
33İzleyin	CVE-2026-77146İstismar yok	Broken Access Control in extension "femanager" (femanager)typo3 · extension "femanager" · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,3	—	%0,4	25 Ağu 2026
30İzleyin	CVE-2026-14457İstismar yok	RPK Server Signature Algorithm Selection Can Dereference a Missing Certificateopenssl · openssl · CWE-476 Girişsiz RCE Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%1,0	25 Ağu 2026
30İzleyin	CVE-2026-18798İstismar yok	QUIC Server May Trigger Double Free When Processing INITIAL Packetopenssl · openssl · CWE-415 Girişsiz RCE Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%1,5	25 Ağu 2026
30İzleyin	CVE-2026-54874İstismar yok	Excessive Memory Use Buffering DTLS Records for a Future Epochopenssl · openssl · CWE-405 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	25 Ağu 2026
34İzleyin	CVE-2026-57863İstismar yok	Crater Invoice 6.0.6 Path Traversal RCE via update/unzip endpointcrater-invoice-inc · crater · CWE-22 RCE Yol geçişi	Yüksek8,7	—	%0,8	25 Ağu 2026
30İzleyin	CVE-2026-63072Kavram kanıtı	Heap Buffer Overflow in CMS Key Unwrappingopenssl · openssl · CWE-787 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,9	25 Ağu 2026
39İzleyin	CVE-2026-63073İstismar yok	Untrusted Sender DN Used as Format String in CMP Response Validationopenssl · openssl · CWE-134 Kimlik doğrulamasız	Kritik9,8	—	%1,1	25 Ağu 2026
30İzleyin	CVE-2026-63075İstismar yok	QUIC ACK-only Packet Retention Can Cause Memory Exhaustionopenssl · openssl · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,7	25 Ağu 2026
30İzleyin	CVE-2026-63076İstismar yok	Invalid Pointer Dereference in CMP Server via Crafted protectionAlgopenssl · openssl · CWE-476 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%1,6	25 Ağu 2026
36İzleyin	CVE-2026-75803İstismar yok	AEAD Forgeries with Empty Ciphertext When Using EVP_Cipher()openssl · openssl · CWE-354 Kimlik doğrulamasız	Kritik9,1	—	%0,2	25 Ağu 2026
40Planlayın	CVE-2026-77998İstismar yok	Joomla Extension - miniorange.com - Unauthenticated Authentication Bypass via SAMLResponse Parameter in miniOrange SAML SSO < 11.0.2, SAML SP Single Sign On – Lminiorange.com · saml sso free for joomla extension for joomla · CWE-639 Kimlik doğrulamasız Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Kritik10,0	—	%0,5	25 Ağu 2026
30İzleyin	CVE-2026-55525İstismar yok	PraisonAI: SSRF via redirect-following in praisonaiagents web_crawlmervinpraison · praisonai · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,5	—	%0,5	25 Ağu 2026
34İzleyin	CVE-2026-12878İstismar yok	In affected versions of the Codefresh platform an authenticated user can utilize an API endpoint to elevate to Admin permissions.octopus · codefresh · CWE-269	Yüksek8,6	—	%0,2	25 Ağu 2026
32İzleyin	CVE-2026-16231İstismar yok	hbs vulnerable to XSS via registerAsyncHelper output-escaping bypasshbs project · hbs · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,1	—	%0,2	25 Ağu 2026
35İzleyin	CVE-2026-49050İstismar yok	Apache DolphinScheduler: General user can mint admin access tokens via /access-tokensapache · dolphinscheduler · CWE-863 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,5	25 Ağu 2026

CVE-2026-78262
39İzleyin
WordPress WP Project Manager plugin <= 4.0.6 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
wedevs · wp project manager24 Ağu 2026
CVE-2026-78263
28İzleyin
WordPress Event Tickets plugin <= 5.29.2.1 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
nexcess · event tickets24 Ağu 2026
CVE-2026-78264
28İzleyin
WordPress Toolset Blocks plugin <= 1.6.26 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
site building with toolset · toolset blocks24 Ağu 2026
CVE-2026-78265
39İzleyin
WordPress The Events Calendar plugin <= 6.17.2 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
nexcess · the events calendar24 Ağu 2026
CVE-2026-78267
39İzleyin
WordPress TranslatePress plugin <= 3.3.2 - Privilege Escalation vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
cozmoslabs · translatepress24 Ağu 2026
CVE-2026-78268
30İzleyin
WordPress Lead Generation Contact Widget & AI Chatbot: Chat Button, Phone Call, Telegram, Email – SiteLeads plugin <= 1.2.0 - Sensitive Data Exposure vulnerabil
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
extend themes · lead generation contact widget & ai chatbot: chat button, phone call, telegram, email – siteleads24 Ağu 2026
CVE-2026-78282
28İzleyin
WordPress Stripe Payments plugin <= 2.1.2 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
mra13 · stripe payments24 Ağu 2026
CVE-2026-78284
34İzleyin
WordPress MasterStudy LMS plugin <= 3.7.42 - Arbitrary File Deletion vulnerability
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
- Hizmet dışı bırakma
stylemix · masterstudy lms24 Ağu 2026
CVE-2026-53532
28İzleyin
OpenEXR: Unhandled assert abort in HTJ2K decoder via crafted QCD marker (DoS)
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
academysoftwarefoundation · openexr24 Ağu 2026
CVE-2026-66766
30İzleyin
Denial of Service (DoS) in SAP S/4HANA (Manage Supply Protection)
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
sap_se · sap s/4hana (manage supply protection)25 Ağu 2026
CVE-2026-34968
28İzleyin
Adminer before 5.4.3 Arbitrary File Deletion via SQLite Drop
YüksekCVSS 7,2İstismar yokEPSS %0
- Yol geçişi
vrana · adminer25 Ağu 2026
CVE-2026-56702
28İzleyin
Adminer before 5.4.3 Unrestricted File Upload via AdminerFileUpload
YüksekCVSS 7,1İstismar yokEPSS %0
- RCE
- Dosya yükleme
vrana · adminer25 Ağu 2026
CVE-2026-56703
34İzleyin
Adminer before 5.4.3 Remote Code Execution via SQLite VACUUM INTO
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
vrana · adminer25 Ağu 2026
CVE-2026-56705
37İzleyin
Adminer before 5.4.3 Remote Code Execution via MSSQL PDO DSN Injection
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Girişsiz RCE
- Yol geçişi
vrana · adminer25 Ağu 2026
CVE-2026-56707
33İzleyin
Grav Flex Objects 1.4.0 through 1.4.7 Authorization Bypass via Shortcode
YüksekCVSS 8,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
getgrav · grav25 Ağu 2026
CVE-2026-56709
34İzleyin
Grav before 3.9.2 Host Header Injection via sendInvitationEmail
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
getgrav · grav25 Ağu 2026
CVE-2026-56710
37İzleyin
Grav Login Plugin before 1.0.16 Privilege Escalation via Unlock
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
getgrav · grav25 Ağu 2026
CVE-2026-72695
28İzleyin
Grav before 2.0.16 Path Traversal via MediaUploadTrait deleteFile
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
getgrav · grav25 Ağu 2026
CVE-2026-72696
34İzleyin
Grav CMS before 2.0.16 Symlink Following via createLockFile
YüksekCVSS 8,6İstismar yokEPSS %0
getgrav · grav25 Ağu 2026
CVE-2026-72697
28İzleyin
Grav CMS before 2.0.16 Path Traversal via media_directory
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
getgrav · grav25 Ağu 2026
CVE-2026-72698
28İzleyin
Grav CMS before 2.0.16 Information Disclosure via Twig Sandbox Bypass
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
getgrav · grav25 Ağu 2026
CVE-2026-72699
37İzleyin
Grav Login Plugin before 3.9.1 Email Enumeration via Registration
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
getgrav · grav-plugin-login25 Ağu 2026
CVE-2026-72700
34İzleyin
Grav before 3.9.1 Timing Attack via Non-Constant-Time Token Comparison
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
getgrav · grav25 Ağu 2026
CVE-2026-72702
37İzleyin
Grav CMS before 2.0.16 Origin Validation Bypass via Referer
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
getgrav · grav25 Ağu 2026
CVE-2026-75574
34İzleyin
Grav before 4.2.2 Remote Code Execution via Email Twig
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- SSTI
getgrav · grav25 Ağu 2026
CVE-2026-76839
34İzleyin
Grav before 2.0.16 Information Disclosure via offsetGet
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Bilgi sızıntısı
getgrav · grav25 Ağu 2026
CVE-2026-76846
34İzleyin
Grav before 2.0.16 Information Disclosure via Twig Sandbox
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
getgrav · grav25 Ağu 2026
CVE-2026-78675
34İzleyin
GitPython before 3.1.59 Local File Content Disclosure via .gitmodules
YüksekCVSS 8,6İstismar yokEPSS %0
- Yol geçişi
gitpython project · gitpython25 Ağu 2026
CVE-2026-78676
37İzleyin
GitPython before 3.1.59 Remote Code Execution via Config Injection
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
gitpython project · gitpython25 Ağu 2026
CVE-2026-78677
34İzleyin
GitPython before 3.1.59 Path Traversal via separate-git-dir
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
gitpython project · gitpython25 Ağu 2026
CVE-2026-78678
28İzleyin
GitPython before 3.1.59 Arbitrary File Read via Repo.blame()
YüksekCVSS 7,1İstismar yokEPSS %0
gitpython project · gitpython25 Ağu 2026
CVE-2026-78679
28İzleyin
GitPython before 3.1.59 Arbitrary File Read via TagReference.create
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
gitpython-developers · gitpython25 Ağu 2026
CVE-2026-78680
34İzleyin
NLTK before 3.10.3 Arbitrary Code Execution via Graphviz dot Binary
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
nltk · nltk25 Ağu 2026
CVE-2026-78681
34İzleyin
NLTK before 3.10.3 Entity Expansion DoS via ElementTree
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
nltk · nltk25 Ağu 2026
CVE-2026-78682
34İzleyin
NLTK before 3.10.3 SSRF Protection Bypass via Proxy
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
nltk · nltk25 Ağu 2026
CVE-2026-78683
37İzleyin
NLTK before 3.10.0 Remote Code Execution via Unsafe Pickle Deserialization
KritikCVSS 9,4İstismar yokEPSS %0
- Girişsiz RCE
- Deserializasyon
nltk · nltk25 Ağu 2026
CVE-2026-78685
34İzleyin
Le-yan｜Medical Practice Management System - Remote Code Execution
YüksekCVSS 8,6İstismar yokEPSS %0
- Girişsiz RCE
le-yan · medical practice management system25 Ağu 2026
CVE-2026-66109
34İzleyin
A missing authorization vulnerability exists in SKYSEA Client View and SKYMEC IT Manager.
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
- Erişim denetimi (IDOR)
sky co., ltd. · skysea client view25 Ağu 2026
CVE-2026-69665
34İzleyin
SKYSEA Client View and SKYMEC IT Manager contain an issue with incorrect default permissions.
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
sky co., ltd. · skysea client view25 Ağu 2026
GHSA-896w-cw95-xq7w
32İzleyin
Duplicate Advisory: Grav: Path Traversal in MediaUploadTrait::deleteFile() Allows Arbitrary File Deletion
YüksekCVSS 8,1İstismar yok
- Yol geçişi
Packagist · getgrav/grav25 Ağu 2026
GHSA-7r39-6q8m-qw68
30İzleyin
Duplicate Advisory: clone_from()/clone() omit --separate-git-dir from unsafe_git_clone_options, enabling arbitrary git-directory creation ou
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Yol geçişi
PyPI · gitpython25 Ağu 2026
GHSA-9557-234j-7rv9
39İzleyin
Duplicate Advisory: Dormant multi-line git-config values are corrupted into live injected directives (e.g. core.hooksPath) on any unrelated
KritikCVSS 9,8İstismar yok
- Girişsiz RCE
PyPI · gitpython25 Ağu 2026
GHSA-crmc-f4m7-33fj
33İzleyin
Duplicate Advisory: Arbitrary local file content disclosure via [include] directive in untrusted .gitmodules (SubmoduleConfigParser never di
YüksekCVSS 8,4İstismar yok
- Yol geçişi
PyPI · gitpython25 Ağu 2026
GHSA-crrc-vpp2-f5x7
30İzleyin
Duplicate Advisory: Grav: config_denied_paths default list omits `system`, exposing real secrets (e.g. system.cache.redis.password) via the
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Bilgi sızıntısı
Packagist · getgrav/grav25 Ağu 2026
GHSA-54xp-3ww7-6wjg
31İzleyin
Duplicate Advisory: Uncontrolled search path when invoking the Graphviz 'dot' binary (CWE-426/CWE-427)
YüksekCVSS 7,8İstismar yok
PyPI · nltk25 Ağu 2026
GHSA-crp9-r7rq-c8cg
30İzleyin
Duplicate Advisory: pathsec SSRF protection can be bypassed when a proxy is configured
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- SSRF
PyPI · nltk25 Ağu 2026
GHSA-gx65-c5hj-vpv5
38İzleyin
Duplicate Advisory: [CWE-502] Unsafe Pickle Deserialization in TransitionParser Allows Remote Code Execution
KritikCVSS 9,6İstismar yok
- Girişsiz RCE
- Deserializasyon
PyPI · nltk25 Ağu 2026
GHSA-jx89-3qg8-p2mr
30İzleyin
Duplicate Advisory: Entity-expansion DoS (billion laughs) via remaining raw ElementTree parses (CWE-776)
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
PyPI · nltk25 Ağu 2026
CVE-2026-17089
24İzleyin
Events Manager <= 7.4.0.1 - Reflected Cross-Site Scripting via 'header_format' Parameter
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
netweblogic · events manager – calendar, bookings, tickets, and more!25 Ağu 2026
CVE-2026-16601
35İzleyin
CM Map Locations <= 2.1.8 - Authenticated (Subscriber+) Arbitrary File Upload via cmloc_route_image_upload AJAX Action
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Dosya yükleme
creativemindssolutions · cm map locations – visualize and share your locations in a few clicks25 Ağu 2026
CVE-2026-18323
28İzleyin
Forminator Forms <= 1.57.0.2 - Unauthenticated Stored Cross-Site Scripting via Radio Field (Save and Continue Draft)
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
wpmudev · forminator forms – contact form, payment form & custom form builder25 Ağu 2026
CVE-2026-18328
28İzleyin
Forminator Forms <= 1.57.0 - Unauthenticated DOM-Based Cross-Site Scripting via 'error_description' Parameter
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
wpmudev · forminator forms – contact form, payment form & custom form builder25 Ağu 2026
CVE-2026-19851
30İzleyin
Use of Default Password vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
dassault systèmes · tuleap enterprise edition25 Ağu 2026
CVE-2026-59769
35İzleyin
FA-50 all versions contain hard-coded credentials.
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
furuno electric co., ltd. · fa-5025 Ağu 2026
CVE-2026-65633
30İzleyin
Purpose-limited JWT accepted as full bearer authentication in AshAuthentication
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
team-alembic · ash_authentication25 Ağu 2026
CVE-2026-67578
34İzleyin
FA-50 all versions miss authentication for some configuration.
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
furuno electric co., ltd. · fa-5025 Ağu 2026
CVE-2026-19892
35İzleyin
InfusedWoo Pro <= 5.1.18 - Authenticated (Subscriber+) Privilege Escalation via Password Reset Link Disclosure
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
infused addons · infusedwoo pro25 Ağu 2026
CVE-2026-13214
39İzleyin
Stack buffer overflow in OCPP GetConfiguration key parsing
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
zephyrproject · zephyr25 Ağu 2026
CVE-2026-56092
30İzleyin
Broken Access Control in extension "Apache Solr for TYPO3 - Enterprise Search" (solr)
YüksekCVSS 7,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
typo3 · extension "apache solr for typo3 - enterprise search"25 Ağu 2026
CVE-2026-56095
30İzleyin
Insecure Deserialization in extension "Apache Solr for TYPO3 - Enterprise Search" (solr)
YüksekCVSS 7,7İstismar yokEPSS %0
- Deserializasyon
typo3 · extension "apache solr for typo3 - enterprise search"25 Ağu 2026
CVE-2026-56096
25İzleyin
Information Disclosure in extension "Apache Solr for TYPO3 - Enterprise Search" (solr)
OrtaCVSS 6,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
typo3 · extension "apache solr for typo3 - enterprise search"25 Ağu 2026
CVE-2026-63586
37İzleyin
Unauthenticated Remote Code Execution via Shell Injection in Web Management Interface
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
weidmueller interface · ie-sr-2tx-wl25 Ağu 2026
CVE-2026-63587
35İzleyin
SMS Password Authorization Bypass via Failed Attempt Counter
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
weidmueller interface · ie-sr-2tx-wl-4g-eu25 Ağu 2026
CVE-2026-77129
30İzleyin
Server-Side Template Injection in extension "Event management and registration" (sf_event_mgt)
YüksekCVSS 7,7İstismar yokEPSS %0
- RCE
- SSTI
typo3 · extension "event management and registration"25 Ağu 2026
CVE-2026-77134
33İzleyin
Broken Access Control in extension "femanager" (femanager)
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
typo3 · extension "femanager"25 Ağu 2026
CVE-2026-78478
32İzleyin
Måne <= 1.7 - Unauthenticated Local File Inclusion
YüksekCVSS 8,1İstismar yokEPSS %0
- Girişsiz RCE
elated-themes · mane25 Ağu 2026
CVE-2026-77996
30İzleyin
Joomla Extension - yootheme.com - Authenticated, privileged stored XSS in YOOtheme Pro 1.0.0-5.0.41
YüksekCVSS 7,5İstismar yokEPSS %0
- XSS
yootheme.com · yootheme pro extension for joomla25 Ağu 2026
CVE-2026-79658
34İzleyin
Ech0 before 5.0.1 Denial of Service via Accept-Language
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
lin-snow · ech025 Ağu 2026
CVE-2026-79662
35İzleyin
Ech0 before 4.7.3 OAuth Redirect URI Validation Bypass
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
lin-snow · ech025 Ağu 2026
CVE-2026-79664
36İzleyin
Ech0 before 4.7.3 Access Token Revocation Bypass
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
lin-snow · ech025 Ağu 2026
CVE-2026-79665
34İzleyin
Ech0 before 4.5.1 Authorization Bypass via Session Tokens
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
lin-snow · ech025 Ağu 2026
CVE-2026-79666
28İzleyin
Ech0 before 4.4.3 Missing Authorization via dashboard log endpoints
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
lin-snow · ech025 Ağu 2026
CVE-2026-79667
28İzleyin
Ech0 before 4.4.3 Authentication Bypass via Scope Enforcement
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
lin-snow · ech025 Ağu 2026
CVE-2026-79672
28İzleyin
Ech0 before 4.4.3 Authentication Bypass via Comment Panel
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
lin-snow · ech025 Ağu 2026
CVE-2026-79673
34İzleyin
Ech0 before 4.4.3 Scope Bypass via profile:read Token
YüksekCVSS 8,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
lin-snow · ech025 Ağu 2026
CVE-2026-77135
32İzleyin
Information Disclosure in extension "femanager" (femanager)
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
typo3 · extension "femanager"25 Ağu 2026
CVE-2026-77136
38İzleyin
Server-Side Template Injection in extension "powermail" (powermail)
KritikCVSS 9,5İstismar yokEPSS %0
- Girişsiz RCE
- SSTI
typo3 · extension "powermail"25 Ağu 2026
CVE-2026-77137
30İzleyin
SQL Injection in extension "Forms Export" (frp_form_answers)
YüksekCVSS 7,7İstismar yokEPSS %0
- SQL enjeksiyonu
typo3 · extension "forms export"25 Ağu 2026
CVE-2026-77138
37İzleyin
Remote Code Execution in extension "HTML5 Video Player vs. Powermail" (html5videoplayer_powermail)
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Deserializasyon
typo3 · extension "html5 video player vs. powermail"25 Ağu 2026
CVE-2026-77140
34İzleyin
Broken Access Control in extension "Telephone Directory" (telephonedirectory)
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
typo3 · extension "telephone directory"25 Ağu 2026
CVE-2026-77141
35İzleyin
Broken Access Control in extension "Club Directory" (clubdirectory)
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
typo3 · extension "club directory"25 Ağu 2026
CVE-2026-77142
35İzleyin
Broken Access Control in extension "Industry Directory" (yellowpages2)
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
typo3 · extension "industry directory"25 Ağu 2026
CVE-2026-77143
35İzleyin
Broken Access Control in extension "Forum" (pforum)
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
typo3 · extension "forum"25 Ağu 2026
CVE-2026-77144
28İzleyin
Broken Access Control in extension "Events 2" (events2)
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
typo3 · extension "events 2"25 Ağu 2026
CVE-2026-77145
28İzleyin
Broken Access Control in extension "Events 2" (events2)
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
typo3 · extension "events 2"25 Ağu 2026
CVE-2026-77146
33İzleyin
Broken Access Control in extension "femanager" (femanager)
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
typo3 · extension "femanager"25 Ağu 2026
CVE-2026-14457
30İzleyin
RPK Server Signature Algorithm Selection Can Dereference a Missing Certificate
YüksekCVSS 7,5İstismar yokEPSS %1
- Girişsiz RCE
- Bellek hatası
- Hizmet dışı bırakma
openssl · openssl25 Ağu 2026
CVE-2026-18798
30İzleyin
QUIC Server May Trigger Double Free When Processing INITIAL Packet
YüksekCVSS 7,5İstismar yokEPSS %1
- Girişsiz RCE
- Bellek hatası
- Hizmet dışı bırakma
openssl · openssl25 Ağu 2026
CVE-2026-54874
30İzleyin
Excessive Memory Use Buffering DTLS Records for a Future Epoch
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
openssl · openssl25 Ağu 2026
CVE-2026-57863
34İzleyin
Crater Invoice 6.0.6 Path Traversal RCE via update/unzip endpoint
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Yol geçişi
crater-invoice-inc · crater25 Ağu 2026
CVE-2026-63072
30İzleyin
Heap Buffer Overflow in CMS Key Unwrapping
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
openssl · openssl25 Ağu 2026
CVE-2026-63073
39İzleyin
Untrusted Sender DN Used as Format String in CMP Response Validation
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
openssl · openssl25 Ağu 2026
CVE-2026-63075
30İzleyin
QUIC ACK-only Packet Retention Can Cause Memory Exhaustion
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
openssl · openssl25 Ağu 2026
CVE-2026-63076
30İzleyin
Invalid Pointer Dereference in CMP Server via Crafted protectionAlg
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
openssl · openssl25 Ağu 2026
CVE-2026-75803
36İzleyin
AEAD Forgeries with Empty Ciphertext When Using EVP_Cipher()
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
openssl · openssl25 Ağu 2026
CVE-2026-77998
40Planlayın
Joomla Extension - miniorange.com - Unauthenticated Authentication Bypass via SAMLResponse Parameter in miniOrange SAML SSO < 11.0.2, SAML SP Single Sign On – L
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
miniorange.com · saml sso free for joomla extension for joomla25 Ağu 2026
CVE-2026-55525
30İzleyin
PraisonAI: SSRF via redirect-following in praisonaiagents web_crawl
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
mervinpraison · praisonai25 Ağu 2026
CVE-2026-12878
34İzleyin
In affected versions of the Codefresh platform an authenticated user can utilize an API endpoint to elevate to Admin permissions.
YüksekCVSS 8,6İstismar yokEPSS %0
octopus · codefresh25 Ağu 2026
CVE-2026-16231
32İzleyin
hbs vulnerable to XSS via registerAsyncHelper output-escaping bypass
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
hbs project · hbs25 Ağu 2026
CVE-2026-49050
35İzleyin
Apache DolphinScheduler: General user can mint admin access tokens via /access-tokens
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
apache · dolphinscheduler25 Ağu 2026