Yayın tarihine göre

Ağustos 2026: sömürülen ve yeni ciddi CVE kayıtları

7.295 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 66 / 73

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
30İzleyin	CVE-2026-78137İstismar yok	StoreGrowth: Smart Sales Booster for WooCommerce < 2.1.2 - Unauthenticated Arbitrary Price Manipulation via BOGO Add-to-Cartunknown · storegrowth · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,3	27 Ağu 2026
35İzleyin	CVE-2026-78333İstismar yok	12 Step Meeting List 3.17 - 3.19.16 - Unauthenticated Stored XSS via Geocode Event Logunknown · 12 step meeting list · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,5	27 Ağu 2026
34İzleyin	CVE-2026-27330İstismar yok	WordPress Mobile App for WooCommerce plugin <= 0.4.62 - Broken Access Control vulnerabilityweptile · mobile app for woocommerce · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,6	—	%0,3	27 Ağu 2026
37İzleyin	CVE-2026-32479İstismar yok	WordPress Visitor Traffic Real Time Statistics Pro plugin <= 11.17 - SQL Injection vulnerabilitycodepress it solutions llc · visitor traffic real time statistics pro · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	27 Ağu 2026
34İzleyin	CVE-2026-32550İstismar yok	WordPress Kadence Shop Kit plugin <= 3.0.6 - SQL Injection vulnerabilityliquid web, llc · kadence shop kit · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,3	27 Ağu 2026
34İzleyin	CVE-2026-32564İstismar yok	WordPress ACPT (Pro) - Custom Post Types Plugin for WordPress plugin <= 2.0.63 - SQL Injection vulnerabilityacpt · acpt (pro) - custom post types plugin for wordpress · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,3	27 Ağu 2026
39İzleyin	CVE-2026-32566İstismar yok	WordPress ACPT (Pro) - Custom Post Types Plugin for WordPress plugin <= 2.0.63 - Privilege Escalation vulnerabilityacpt · acpt (pro) - custom post types plugin for wordpress · CWE-266 Kimlik doğrulamasız	Kritik9,8	—	%0,4	27 Ağu 2026
35İzleyin	CVE-2026-59354İstismar yok	Spring Security OAuth2 Authorization Server: Insufficient validation of Dynamic Client Registration metadatavmware · spring security · CWE-20 SSRF XSS	Yüksek8,8	—	%0,4	27 Ağu 2026
28İzleyin	CVE-2026-74848İstismar yok	Apache APISIX: Cross-user response poisoning in serverless pluginsapache · apisix · CWE-444 Kimlik doğrulamasız	Yüksek7,0	—	%0,5	27 Ağu 2026
34İzleyin	CVE-2026-75005İstismar yok	Apache APISIX: Unauthenticated CPU-exhaustion DoSapache · apisix · CWE-407 Kimlik doğrulamasız	Yüksek8,7	—	%0,7	27 Ağu 2026
28İzleyin	CVE-2026-75020İstismar yok	Apache APISIX: ldap-auth plugin cross-subtree identity impersonationapache · apisix · CWE-90 Kimlik doğrulamasız	Yüksek7,0	—	%0,5	27 Ağu 2026
35İzleyin	CVE-2026-78257İstismar yok	WordPress Booking and Rental Manager plugin <= 2.7.5 - PHP Object Injection vulnerabilitymagepeopleteam · booking and rental manager · CWE-502 Deserializasyon	Yüksek8,8	—	%0,5	27 Ağu 2026
37İzleyin	CVE-2026-78260İstismar yok	WordPress Epayco plugin <= 8.4.6 - SQL Injection vulnerabilityepayco · epayco · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	27 Ağu 2026
28İzleyin	CVE-2026-78261İstismar yok	WordPress Realtyna Organic IDX plugin plugin <= 5.4.1 - Cross Site Scripting (XSS) vulnerabilityrealtyna · realtyna organic idx plugin · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	27 Ağu 2026
28İzleyin	CVE-2026-78271İstismar yok	WordPress FluentCRM Pro plugin <= 3.1.12 - Privilege Escalation vulnerabilitywp manage ninja · fluentcrm pro · CWE-266	Yüksek7,2	—	%0,4	27 Ağu 2026
36İzleyin	CVE-2026-78274İstismar yok	WordPress Fluent Boards Pro plugin <= 2.0.11 - Arbitrary File Upload vulnerabilitywp manage ninja · fluent boards pro · CWE-434 Dosya yükleme	Kritik9,1	—	%0,4	27 Ağu 2026
28İzleyin	CVE-2026-78276İstismar yok	WordPress Fluent Boards Pro plugin <= 2.0.11 - PHP Object Injection vulnerabilitywp manage ninja · fluent boards pro · CWE-502 Deserializasyon	Yüksek7,2	—	%0,5	27 Ağu 2026
28İzleyin	CVE-2026-78281İstismar yok	WordPress CP Media Player plugin <= 1.3.0 - Cross Site Scripting (XSS) vulnerabilitycodepeople · cp media player · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	27 Ağu 2026
28İzleyin	CVE-2026-78283İstismar yok	WordPress Music Player for WooCommerce plugin <= 1.8.9 - Cross Site Scripting (XSS) vulnerabilitycodepeople · music player for woocommerce · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	27 Ağu 2026
34İzleyin	CVE-2026-78285İstismar yok	WordPress Like Button Rating plugin <= 2.6.61 - SQL Injection vulnerabilitylikebtn · like button rating · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,3	27 Ağu 2026
39İzleyin	CVE-2026-78286İstismar yok	WordPress Geo Controller plugin <= 8.9.8 - PHP Object Injection vulnerabilityinfinitum form · geo controller · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	27 Ağu 2026
37İzleyin	CVE-2026-78288İstismar yok	WordPress Beautiful Taxonomy Filters plugin <= 2.4.6 - SQL Injection vulnerabilityjonathan de jong · beautiful taxonomy filters · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	27 Ağu 2026
28İzleyin	CVE-2026-78289İstismar yok	WordPress CozyStay theme <= 1.10.0 - Cross Site Scripting (XSS) vulnerabilityloftocean · cozystay · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	27 Ağu 2026
39İzleyin	CVE-2026-78292İstismar yok	WordPress Hash Form plugin <= 1.4.1 - PHP Object Injection vulnerabilityhashthemes · hash form · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	27 Ağu 2026
28İzleyin	CVE-2026-78293İstismar yok	WordPress WP w3all phpBB plugin <= 3.0.6 - Cross Site Scripting (XSS) vulnerabilityaxew3 · wp w3all phpbb · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	27 Ağu 2026
30İzleyin	CVE-2026-80433İstismar yok	WordPress SureFeedback Client Site plugin <= 1.2.12 - Sensitive Data Exposure vulnerabilitybrainstorm force · surefeedback client site · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,3	27 Ağu 2026
35İzleyin	CVE-2026-81271İstismar yok	WordPress GeoDirectory plugin <= 2.8.176 - Cross Site Request Forgery (CSRF) vulnerabilitypaolo · geodirectory · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,2	27 Ağu 2026
32İzleyin	CVE-2026-81273İstismar yok	WordPress FluentBooking Pro plugin <= 2.2.4 - Cross Site Request Forgery (CSRF) vulnerabilitywp manage ninja · fluentbooking pro · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,1	—	%0,1	27 Ağu 2026
34İzleyin	CVE-2026-81277İstismar yok	WordPress Suggestion Engine for WooCommerce plugin <= 2.0.11 - SQL Injection vulnerabilityvillatheme · suggestion engine for woocommerce · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,3	27 Ağu 2026
31İzleyin	CVE-2026-81572İstismar yok	Local Privilege Escalation in CodeMeter Runtime on Windowswibu-systems-ag · codemeter-runtime · CWE-59 Yerel yetki yükseltme	Yüksek7,8	—	%0,1	27 Ağu 2026
34İzleyin	CVE-2026-81573İstismar yok	Improper Access Control in Local-Only Configuration Commandswibu-systems-ag · codemeter-runtime · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,6	—	%0,3	27 Ağu 2026
32İzleyin	CVE-2026-81574İstismar yok	Format String Vulnerability in Loggerwibu-systems-ag · codemeter-runtime · CWE-134 Kimlik doğrulamasız	Yüksek8,2	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-81575İstismar yok	Missing Sanity Checks for Buffer Lengthswibu-systems-ag · codemeter-runtime · CWE-130 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-81576İstismar yok	Improper Authentication of Session Handleswibu-systems-ag · codemeter-runtime · CWE-639 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek7,7	—	%0,3	27 Ağu 2026
35İzleyin	CVE-2026-81579İstismar yok	An untrusted Pointer Dereference can be exploited to escalate privileges by an unprivileged user on Windowswibu-systems-ag · wibukey · CWE-123 RCE Yerel yetki yükseltme	Yüksek8,8	—	%0,1	27 Ağu 2026
35İzleyin	CVE-2026-81581İstismar yok	User input in WibuKey is used (without proper sanitization) to compute the address of a pointer, which can be exploited to let the user point to any storage, towibu-systems-ag · wibukey · CWE-119 RCE Yerel yetki yükseltme Bellek hatası	Yüksek8,8	—	%0,2	27 Ağu 2026
34İzleyin	CVE-2026-81625İstismar yok	Stack buffer overflow in Greenbone OS and openvas-scannergreenbone · greenbone os · CWE-787 Bellek hatası	Yüksek8,7	—	%0,5	27 Ağu 2026
28İzleyin	CVE-2026-66155İstismar yok	A vulnerability has been identified in Element maps-ng V47 (All versions < V47.12.3), Element maps-ng V48 (All versions < V48.11.3), Elementsiemens · element maps-ng v47 · CWE-79 XSS	Yüksek7,0	—	%0,2	27 Ağu 2026
37İzleyin	CVE-2026-74232İstismar yok	Zbtlink MQWrt yunmgrd Cloud C2 Implantzbtlink · l3_v2_8 · CWE-300 Girişsiz RCE	Kritik9,3	—	%0,8	27 Ağu 2026
38İzleyin	CVE-2026-74233İstismar yok	Zbtlink MQWrt infosrvd Command Injectionzbtlink · we1326 · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%3,3	27 Ağu 2026
28İzleyin	CVE-2026-81659İstismar yok	Flowintel Note PDF Export Allows Arbitrary Local File Read via Pandoc/XeLaTeX Processingflowintel · flowintel · CWE-22 Yol geçişi	Yüksek7,1	—	%0,4	27 Ağu 2026
34İzleyin	CVE-2026-81662İstismar yok	Flowintel Alert Settings Configuration Allows Remote Code Execution via Arbitrary Configuration Keysflowintel · flowintel · CWE-20 RCE	Yüksek8,6	—	%0,5	27 Ağu 2026
37İzleyin	CVE-2026-81672İstismar yok	Multiple Vulnerabilities in TOOOLS' iSquadtoools · isquad · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	27 Ağu 2026
37İzleyin	CVE-2026-81673İstismar yok	Multiple Vulnerabilities in TOOOLS' iSquadtoools · isquad · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,6	27 Ağu 2026
37İzleyin	CVE-2026-81674İstismar yok	Multiple Vulnerabilities in TOOOLS' iSquadtoools · isquad · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	27 Ağu 2026
37İzleyin	CVE-2026-81675İstismar yok	Multiple Vulnerabilities in TOOOLS' iSquadtoools · isquad · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	27 Ağu 2026
35İzleyin	CVE-2026-81676İstismar yok	Multiple Vulnerabilities in TOOOLS' iSquadtoools · isquad · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,8	—	%0,4	27 Ağu 2026
35İzleyin	CVE-2026-81677İstismar yok	Multiple Vulnerabilities in TOOOLS' iSquadtoools · isquad · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,8	—	%0,3	27 Ağu 2026
30İzleyin	CVE-2026-81743İstismar yok	Flowintel Arbitrary Log File Path Allows Remote Code Execution via Template Injectionflowintel · flowintel · CWE-22 RCE Yol geçişi SSTI	Yüksek7,5	—	%0,4	27 Ağu 2026
37İzleyin	CVE-2026-16279İstismar yok	Improper Authorization vulnerability affecting 3DPassport in 3DSwymer from Release 3DEXPERIENCE R2023x through Release 3DEXPERIENCE R2026xdassault systèmes · 3dswymer · CWE-285 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,3	—	%0,2	27 Ağu 2026
32İzleyin	CVE-2026-19889İstismar yok	Server-Side Request Forgery (SSRF) in GitLab AI Gatewaygitlab · gitlab ai gateway · CWE-918 SSRF	Yüksek8,2	—	%0,2	27 Ağu 2026
30İzleyin	CVE-2026-26452İstismar yok	ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 lcontains a vulnerability in the option parsing logic that causes a segmentation fault when pCWE-20 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-26453İstismar yok	ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 contains a null pointer dereference vulnerability in the coap_server_handle_session() functioCWE-476 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-26456İstismar yok	A null pointer dereference vulnerability exists in the server-side session management logic of ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccdCWE-362 Kimlik doğrulamasız Yarış durumu Hizmet dışı bırakma	Yüksek7,5	—	%0,3	27 Ağu 2026
30İzleyin	CVE-2026-26457İstismar yok	ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 contains a null pointer dereference vulnerability in the coap_dump_msg() function when procesCWE-476 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-26459İstismar yok	ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 contains a vulnerability in the option parsing logic that causes a segmentation fault when prCWE-787 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
39İzleyin	CVE-2026-26897Kavram kanıtı	An issue in EcoOnline EHS (com.airsweb.v10) application for Android, version 0.2.499 allows a remote attacker to obtain sensitive informatioCWE-200 Girişsiz RCE Bilgi sızıntısı	Kritik9,8	—	%1,0	27 Ağu 2026
35İzleyin	CVE-2026-26899İstismar yok	An issue was discovered in luci-app-https-dns-proxy on OpenWrt PR #15 (< 2026-01-17).CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	—	%0,7	27 Ağu 2026
30İzleyin	CVE-2026-30045İstismar yok	An integer overflow in the /nnrf-disc/v1/nf-instances component of open5gs v2.7.6 allows attackers to cause a Denial of Service (DoS) via suCWE-190 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,5	27 Ağu 2026
30İzleyin	CVE-2026-30046İstismar yok	A reachable assertion vulnerability in the NUDM-UECM interface of Open5GS v2.7.6 allows attackers to cause a Denial of Service (DoS) via supCWE-617 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-30047İstismar yok	A reachable assertion vulnerability in the /nsmf-pdusession/v1/sm-contexts component of Open5GS v2.7.6 allows attackers to cause a Denial ofCWE-617 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-30050İstismar yok	An issue in the ModifyAMFEventSubscriptionProcedure function (processor/event_exposure.go) of free5gc v4.1.0 allows attackers to cause a DenCWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-30051İstismar yok	An issue in the CreateUEContextProcedure function (/v1/ue-contexts/{supi}) of free5gc v4.1.0 allows attackers to cause a Denial of Service (CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-30056İstismar yok	A NULL pointer dereference in the AMF NGAP Dispatcher component of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via suCWE-476 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-30057İstismar yok	An issue in the CreateUEContext handler component of free5gc v4.1.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafCWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-30058İstismar yok	Improper Input Validation in the HTTPModifySubscription handler of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a CWE-20 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-30059İstismar yok	An issue in the NAS decoder component of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a crafted Registration RequeCWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-30060İstismar yok	An issue in free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) when parsing crafted SUCI data during UE registration.CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-30062İstismar yok	An issue in the NGAP handler of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a crafted NAS PDU.CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-30063İstismar yok	An issue in the NF Discovery endpoint of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a crafted snssais query.CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-30064İstismar yok	Improper input validation in the buildFilter function (processor/processor.go) of free5gc v4.0.1 allows attackers to cause a Denial of ServiCWE-20 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-30067İstismar yok	An issue in the complexQueryFilterSubprocess function in the NRF Discovery service of free5gc v4.0.1 allows attackers to cause a Denial of SCWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-30068İstismar yok	Improper input validation in the HandleUpdate function (/sbi/parameter_provision.go) of free5gc v4.0.1 allows attackers to cause a Denial ofCWE-20 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-30069İstismar yok	A NULL pointer dereference in the UDMC registration handler component of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) CWE-476 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-30070İstismar yok	An issue in the HandleGetSharedData function of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a crafted input.CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-30071İstismar yok	An issue in the RechargePut function of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a crafted input.CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-30072İstismar yok	A NULL pointer dereference in the CDR processing path of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via supplying crCWE-476 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-30073İstismar yok	An issue in the NssaiAvailabilitySubscriptionCreate component of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a crCWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
31İzleyin	CVE-2026-34674İstismar yok	Substance3D - Sampler \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d painter · CWE-122 RCE Bellek hatası	Yüksek7,8	—	%0,3	27 Ağu 2026
28İzleyin	CVE-2026-40526İstismar yok	Volmarg Personal Management System Path Traversal via get-file Endpointvolmarg · personal-management-system · CWE-22 Yol geçişi	Yüksek7,1	—	%0,7	27 Ağu 2026
36İzleyin	CVE-2026-57499İstismar yok	Liman: OS Command Injection in LogRotationController allows authenticated admin to execute arbitrary commands (RCE)limanmys · core · CWE-20 RCE Komut enjeksiyonu	Kritik9,1	—	%1,3	27 Ağu 2026
32İzleyin	CVE-2026-75159İstismar yok	MongoDB BI Connector Improper Memory Handling During Failed Kerberos Authentication May Cause Process Terminationmongodb · bi connector · CWE-415 Kimlik doğrulamasız Bellek hatası	Yüksek8,2	—	%0,2	27 Ağu 2026
39İzleyin	CVE-2026-75357İstismar yok	An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js componentCWE-94 Girişsiz RCE	Kritik9,8	—	%0,9	27 Ağu 2026
38İzleyin	CVE-2026-75871İstismar yok	Server-Side Request Forgery (SSRF) in GitLab AI Gatewaygitlab · gitlab · CWE-918 SSRF	Kritik9,6	—	%0,3	27 Ağu 2026
37İzleyin	CVE-2026-78251İstismar yok	DJI Drone FTP Service Allows Unrestricted Storage Consumption of the /blackbox Directorydji · neo · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,3	—	%0,4	27 Ağu 2026
34İzleyin	CVE-2026-79988İstismar yok	Authenticated RCE through Twig sandbox escapecraftcms · cms · CWE-693 RCE	Yüksek8,7	—	%0,4	27 Ağu 2026
35İzleyin	CVE-2026-80208İstismar yok	APITable through 1.13.0-beta.1 Missing Authentication on the Internal Account Closure Endpointsapitable · apitable · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,8	—	%0,4	27 Ağu 2026
28İzleyin	CVE-2026-80210İstismar yok	FrontAccounting through 2.4.20 Cross-Site Request Forgery on Financial Transaction Formsfrontaccounting · frontaccounting · CWE-352 Kimlik doğrulamasız CSRF	Yüksek7,1	—	%0,2	27 Ağu 2026
32İzleyin	CVE-2026-80211İstismar yok	FrontAccounting through 2.4.20 Use of Unsalted MD5 for Password Storagefrontaccounting · frontaccounting · CWE-916 Kimlik doğrulamasız	Yüksek8,2	—	%0,3	27 Ağu 2026
30İzleyin	CVE-2026-80212İstismar yok	An issue was discovered in the resolv gem before 0.7.2 for Ruby.ruby · resolv · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
34İzleyin	CVE-2026-81091İstismar yok	mcp-use Inspector Proxy Server-Side Request Forgery via Caller-Supplied Target URLmcp-use · mcp-use · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,7	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-81092İstismar yok	mcp-go before 0.56.0 Missing Host Header Validation Enables DNS Rebindingmark3labs · mcp-go · CWE-346 Kimlik doğrulamasız	Yüksek7,6	—	%0,2	27 Ağu 2026
34İzleyin	CVE-2026-81093İstismar yok	Apify Actors MCP Server before 0.9.12 Server-Side Request Forgery via get-html-skeletonapify · actors-mcp-server · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,7	—	%0,5	27 Ağu 2026
37İzleyin	CVE-2026-81094İstismar yok	mcp-router CLI before 0.6.3 Binds the MCP Aggregator to All Interfaces Without Requiring Authenticationmcp-router · mcp-router · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,6	27 Ağu 2026
30İzleyin	CVE-2026-81095İstismar yok	Timescale pg-aiguide through 0.5.0 DNS Rebinding via Disabled Host Header Allow-Listtimescale · pg-aiguide · CWE-346 Kimlik doğrulamasız	Yüksek7,6	—	%0,2	27 Ağu 2026
37İzleyin	CVE-2026-81096İstismar yok	ToolUniverse through 1.2.6 Unauthenticated Remote Code Execution via python_code_executor Sandbox Escapemims-harvard · tooluniverse · CWE-94 Girişsiz RCE	Kritik9,3	—	%0,8	27 Ağu 2026
34İzleyin	CVE-2026-81097İstismar yok	rails-mcp-server 1.4.0 through 1.6.0 OS Command Execution via execute_ruby PTY Escapemaquina-app · rails-mcp-server · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%0,2	27 Ağu 2026
37İzleyin	CVE-2026-81098İstismar yok	Telnyx MCP Server through 6.83.0 Missing Authentication on Streamable HTTP Transportteam-telnyx · telnyx-mcp · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,7	27 Ağu 2026
30İzleyin	CVE-2026-81099İstismar yok	Timescale tiger-slack DNS Rebinding via Disabled Host Header Allow-Listtimescale · tiger-slack · CWE-346 Kimlik doğrulamasız	Yüksek7,6	—	%0,2	27 Ağu 2026
30İzleyin	CVE-2026-81100İstismar yok	Timescale tiger-gh-mcp-server DNS Rebinding via Disabled Host Header Allow-Listtimescale · tiger-gh-mcp-server · CWE-346 Kimlik doğrulamasız	Yüksek7,6	—	%0,2	27 Ağu 2026

CVE-2026-78137
30İzleyin
StoreGrowth: Smart Sales Booster for WooCommerce < 2.1.2 - Unauthenticated Arbitrary Price Manipulation via BOGO Add-to-Cart
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
unknown · storegrowth27 Ağu 2026
CVE-2026-78333
35İzleyin
12 Step Meeting List 3.17 - 3.19.16 - Unauthenticated Stored XSS via Geocode Event Log
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · 12 step meeting list27 Ağu 2026
CVE-2026-27330
34İzleyin
WordPress Mobile App for WooCommerce plugin <= 0.4.62 - Broken Access Control vulnerability
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
weptile · mobile app for woocommerce27 Ağu 2026
CVE-2026-32479
37İzleyin
WordPress Visitor Traffic Real Time Statistics Pro plugin <= 11.17 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
codepress it solutions llc · visitor traffic real time statistics pro27 Ağu 2026
CVE-2026-32550
34İzleyin
WordPress Kadence Shop Kit plugin <= 3.0.6 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
liquid web, llc · kadence shop kit27 Ağu 2026
CVE-2026-32564
34İzleyin
WordPress ACPT (Pro) - Custom Post Types Plugin for WordPress plugin <= 2.0.63 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
acpt · acpt (pro) - custom post types plugin for wordpress27 Ağu 2026
CVE-2026-32566
39İzleyin
WordPress ACPT (Pro) - Custom Post Types Plugin for WordPress plugin <= 2.0.63 - Privilege Escalation vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
acpt · acpt (pro) - custom post types plugin for wordpress27 Ağu 2026
CVE-2026-59354
35İzleyin
Spring Security OAuth2 Authorization Server: Insufficient validation of Dynamic Client Registration metadata
YüksekCVSS 8,8İstismar yokEPSS %0
- SSRF
- XSS
vmware · spring security27 Ağu 2026
CVE-2026-74848
28İzleyin
Apache APISIX: Cross-user response poisoning in serverless plugins
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
apache · apisix27 Ağu 2026
CVE-2026-75005
34İzleyin
Apache APISIX: Unauthenticated CPU-exhaustion DoS
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
apache · apisix27 Ağu 2026
CVE-2026-75020
28İzleyin
Apache APISIX: ldap-auth plugin cross-subtree identity impersonation
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
apache · apisix27 Ağu 2026
CVE-2026-78257
35İzleyin
WordPress Booking and Rental Manager plugin <= 2.7.5 - PHP Object Injection vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Deserializasyon
magepeopleteam · booking and rental manager27 Ağu 2026
CVE-2026-78260
37İzleyin
WordPress Epayco plugin <= 8.4.6 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
epayco · epayco27 Ağu 2026
CVE-2026-78261
28İzleyin
WordPress Realtyna Organic IDX plugin plugin <= 5.4.1 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
realtyna · realtyna organic idx plugin27 Ağu 2026
CVE-2026-78271
28İzleyin
WordPress FluentCRM Pro plugin <= 3.1.12 - Privilege Escalation vulnerability
YüksekCVSS 7,2İstismar yokEPSS %0
wp manage ninja · fluentcrm pro27 Ağu 2026
CVE-2026-78274
36İzleyin
WordPress Fluent Boards Pro plugin <= 2.0.11 - Arbitrary File Upload vulnerability
KritikCVSS 9,1İstismar yokEPSS %0
- Dosya yükleme
wp manage ninja · fluent boards pro27 Ağu 2026
CVE-2026-78276
28İzleyin
WordPress Fluent Boards Pro plugin <= 2.0.11 - PHP Object Injection vulnerability
YüksekCVSS 7,2İstismar yokEPSS %0
- Deserializasyon
wp manage ninja · fluent boards pro27 Ağu 2026
CVE-2026-78281
28İzleyin
WordPress CP Media Player plugin <= 1.3.0 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
codepeople · cp media player27 Ağu 2026
CVE-2026-78283
28İzleyin
WordPress Music Player for WooCommerce plugin <= 1.8.9 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
codepeople · music player for woocommerce27 Ağu 2026
CVE-2026-78285
34İzleyin
WordPress Like Button Rating plugin <= 2.6.61 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
likebtn · like button rating27 Ağu 2026
CVE-2026-78286
39İzleyin
WordPress Geo Controller plugin <= 8.9.8 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
infinitum form · geo controller27 Ağu 2026
CVE-2026-78288
37İzleyin
WordPress Beautiful Taxonomy Filters plugin <= 2.4.6 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
jonathan de jong · beautiful taxonomy filters27 Ağu 2026
CVE-2026-78289
28İzleyin
WordPress CozyStay theme <= 1.10.0 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
loftocean · cozystay27 Ağu 2026
CVE-2026-78292
39İzleyin
WordPress Hash Form plugin <= 1.4.1 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
hashthemes · hash form27 Ağu 2026
CVE-2026-78293
28İzleyin
WordPress WP w3all phpBB plugin <= 3.0.6 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
axew3 · wp w3all phpbb27 Ağu 2026
CVE-2026-80433
30İzleyin
WordPress SureFeedback Client Site plugin <= 1.2.12 - Sensitive Data Exposure vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
brainstorm force · surefeedback client site27 Ağu 2026
CVE-2026-81271
35İzleyin
WordPress GeoDirectory plugin <= 2.8.176 - Cross Site Request Forgery (CSRF) vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
paolo · geodirectory27 Ağu 2026
CVE-2026-81273
32İzleyin
WordPress FluentBooking Pro plugin <= 2.2.4 - Cross Site Request Forgery (CSRF) vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
wp manage ninja · fluentbooking pro27 Ağu 2026
CVE-2026-81277
34İzleyin
WordPress Suggestion Engine for WooCommerce plugin <= 2.0.11 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
villatheme · suggestion engine for woocommerce27 Ağu 2026
CVE-2026-81572
31İzleyin
Local Privilege Escalation in CodeMeter Runtime on Windows
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
wibu-systems-ag · codemeter-runtime27 Ağu 2026
CVE-2026-81573
34İzleyin
Improper Access Control in Local-Only Configuration Commands
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
wibu-systems-ag · codemeter-runtime27 Ağu 2026
CVE-2026-81574
32İzleyin
Format String Vulnerability in Logger
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
wibu-systems-ag · codemeter-runtime27 Ağu 2026
CVE-2026-81575
30İzleyin
Missing Sanity Checks for Buffer Lengths
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
wibu-systems-ag · codemeter-runtime27 Ağu 2026
CVE-2026-81576
30İzleyin
Improper Authentication of Session Handles
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
wibu-systems-ag · codemeter-runtime27 Ağu 2026
CVE-2026-81579
35İzleyin
An untrusted Pointer Dereference can be exploited to escalate privileges by an unprivileged user on Windows
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
wibu-systems-ag · wibukey27 Ağu 2026
CVE-2026-81581
35İzleyin
User input in WibuKey is used (without proper sanitization) to compute the address of a pointer, which can be exploited to let the user point to any storage, to
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
- Bellek hatası
wibu-systems-ag · wibukey27 Ağu 2026
CVE-2026-81625
34İzleyin
Stack buffer overflow in Greenbone OS and openvas-scanner
YüksekCVSS 8,7İstismar yokEPSS %0
- Bellek hatası
greenbone · greenbone os27 Ağu 2026
CVE-2026-66155
28İzleyin
A vulnerability has been identified in Element maps-ng V47 (All versions < V47.12.3), Element maps-ng V48 (All versions < V48.11.3), Element
YüksekCVSS 7,0İstismar yokEPSS %0
- XSS
siemens · element maps-ng v4727 Ağu 2026
CVE-2026-74232
37İzleyin
Zbtlink MQWrt yunmgrd Cloud C2 Implant
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
zbtlink · l3_v2_827 Ağu 2026
CVE-2026-74233
38İzleyin
Zbtlink MQWrt infosrvd Command Injection
KritikCVSS 9,3İstismar yokEPSS %3
- Girişsiz RCE
- Komut enjeksiyonu
zbtlink · we132627 Ağu 2026
CVE-2026-81659
28İzleyin
Flowintel Note PDF Export Allows Arbitrary Local File Read via Pandoc/XeLaTeX Processing
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
flowintel · flowintel27 Ağu 2026
CVE-2026-81662
34İzleyin
Flowintel Alert Settings Configuration Allows Remote Code Execution via Arbitrary Configuration Keys
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
flowintel · flowintel27 Ağu 2026
CVE-2026-81672
37İzleyin
Multiple Vulnerabilities in TOOOLS' iSquad
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
toools · isquad27 Ağu 2026
CVE-2026-81673
37İzleyin
Multiple Vulnerabilities in TOOOLS' iSquad
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
toools · isquad27 Ağu 2026
CVE-2026-81674
37İzleyin
Multiple Vulnerabilities in TOOOLS' iSquad
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
toools · isquad27 Ağu 2026
CVE-2026-81675
37İzleyin
Multiple Vulnerabilities in TOOOLS' iSquad
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
toools · isquad27 Ağu 2026
CVE-2026-81676
35İzleyin
Multiple Vulnerabilities in TOOOLS' iSquad
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
toools · isquad27 Ağu 2026
CVE-2026-81677
35İzleyin
Multiple Vulnerabilities in TOOOLS' iSquad
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
toools · isquad27 Ağu 2026
CVE-2026-81743
30İzleyin
Flowintel Arbitrary Log File Path Allows Remote Code Execution via Template Injection
YüksekCVSS 7,5İstismar yokEPSS %0
- RCE
- Yol geçişi
- SSTI
flowintel · flowintel27 Ağu 2026
CVE-2026-16279
37İzleyin
Improper Authorization vulnerability affecting 3DPassport in 3DSwymer from Release 3DEXPERIENCE R2023x through Release 3DEXPERIENCE R2026x
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
dassault systèmes · 3dswymer27 Ağu 2026
CVE-2026-19889
32İzleyin
Server-Side Request Forgery (SSRF) in GitLab AI Gateway
YüksekCVSS 8,2İstismar yokEPSS %0
- SSRF
gitlab · gitlab ai gateway27 Ağu 2026
CVE-2026-26452
30İzleyin
ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 lcontains a vulnerability in the option parsing logic that causes a segmentation fault when p
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-26453
30İzleyin
ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 contains a null pointer dereference vulnerability in the coap_server_handle_session() functio
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-26456
30İzleyin
A null pointer dereference vulnerability exists in the server-side session management logic of ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yarış durumu
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-26457
30İzleyin
ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 contains a null pointer dereference vulnerability in the coap_dump_msg() function when proces
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-26459
30İzleyin
ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 contains a vulnerability in the option parsing logic that causes a segmentation fault when pr
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-26897
39İzleyin
An issue in EcoOnline EHS (com.airsweb.v10) application for Android, version 0.2.499 allows a remote attacker to obtain sensitive informatio
KritikCVSS 9,8Kavram kanıtıEPSS %1
- Girişsiz RCE
- Bilgi sızıntısı
27 Ağu 2026
CVE-2026-26899
35İzleyin
An issue was discovered in luci-app-https-dns-proxy on OpenWrt PR #15 (< 2026-01-17).
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
27 Ağu 2026
CVE-2026-30045
30İzleyin
An integer overflow in the /nnrf-disc/v1/nf-instances component of open5gs v2.7.6 allows attackers to cause a Denial of Service (DoS) via su
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-30046
30İzleyin
A reachable assertion vulnerability in the NUDM-UECM interface of Open5GS v2.7.6 allows attackers to cause a Denial of Service (DoS) via sup
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-30047
30İzleyin
A reachable assertion vulnerability in the /nsmf-pdusession/v1/sm-contexts component of Open5GS v2.7.6 allows attackers to cause a Denial of
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-30050
30İzleyin
An issue in the ModifyAMFEventSubscriptionProcedure function (processor/event_exposure.go) of free5gc v4.1.0 allows attackers to cause a Den
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-30051
30İzleyin
An issue in the CreateUEContextProcedure function (/v1/ue-contexts/{supi}) of free5gc v4.1.0 allows attackers to cause a Denial of Service (
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-30056
30İzleyin
A NULL pointer dereference in the AMF NGAP Dispatcher component of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via su
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-30057
30İzleyin
An issue in the CreateUEContext handler component of free5gc v4.1.0 allows attackers to cause a Denial of Service (DoS) via supplying a craf
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-30058
30İzleyin
Improper Input Validation in the HTTPModifySubscription handler of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-30059
30İzleyin
An issue in the NAS decoder component of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a crafted Registration Reque
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-30060
30İzleyin
An issue in free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) when parsing crafted SUCI data during UE registration.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-30062
30İzleyin
An issue in the NGAP handler of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a crafted NAS PDU.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-30063
30İzleyin
An issue in the NF Discovery endpoint of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a crafted snssais query.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-30064
30İzleyin
Improper input validation in the buildFilter function (processor/processor.go) of free5gc v4.0.1 allows attackers to cause a Denial of Servi
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-30067
30İzleyin
An issue in the complexQueryFilterSubprocess function in the NRF Discovery service of free5gc v4.0.1 allows attackers to cause a Denial of S
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-30068
30İzleyin
Improper input validation in the HandleUpdate function (/sbi/parameter_provision.go) of free5gc v4.0.1 allows attackers to cause a Denial of
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-30069
30İzleyin
A NULL pointer dereference in the UDMC registration handler component of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS)
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-30070
30İzleyin
An issue in the HandleGetSharedData function of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a crafted input.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-30071
30İzleyin
An issue in the RechargePut function of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a crafted input.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-30072
30İzleyin
A NULL pointer dereference in the CDR processing path of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via supplying cr
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-30073
30İzleyin
An issue in the NssaiAvailabilitySubscriptionCreate component of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a cr
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-34674
31İzleyin
Substance3D - Sampler | Heap-based Buffer Overflow (CWE-122)
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
adobe · substance 3d painter27 Ağu 2026
CVE-2026-40526
28İzleyin
Volmarg Personal Management System Path Traversal via get-file Endpoint
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
volmarg · personal-management-system27 Ağu 2026
CVE-2026-57499
36İzleyin
Liman: OS Command Injection in LogRotationController allows authenticated admin to execute arbitrary commands (RCE)
KritikCVSS 9,1İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
limanmys · core27 Ağu 2026
CVE-2026-75159
32İzleyin
MongoDB BI Connector Improper Memory Handling During Failed Kerberos Authentication May Cause Process Termination
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mongodb · bi connector27 Ağu 2026
CVE-2026-75357
39İzleyin
An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js component
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
27 Ağu 2026
CVE-2026-75871
38İzleyin
Server-Side Request Forgery (SSRF) in GitLab AI Gateway
KritikCVSS 9,6İstismar yokEPSS %0
- SSRF
gitlab · gitlab27 Ağu 2026
CVE-2026-78251
37İzleyin
DJI Drone FTP Service Allows Unrestricted Storage Consumption of the /blackbox Directory
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
dji · neo27 Ağu 2026
CVE-2026-79988
34İzleyin
Authenticated RCE through Twig sandbox escape
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
craftcms · cms27 Ağu 2026
CVE-2026-80208
35İzleyin
APITable through 1.13.0-beta.1 Missing Authentication on the Internal Account Closure Endpoints
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
apitable · apitable27 Ağu 2026
CVE-2026-80210
28İzleyin
FrontAccounting through 2.4.20 Cross-Site Request Forgery on Financial Transaction Forms
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
frontaccounting · frontaccounting27 Ağu 2026
CVE-2026-80211
32İzleyin
FrontAccounting through 2.4.20 Use of Unsalted MD5 for Password Storage
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
frontaccounting · frontaccounting27 Ağu 2026
CVE-2026-80212
30İzleyin
An issue was discovered in the resolv gem before 0.7.2 for Ruby.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ruby · resolv27 Ağu 2026
CVE-2026-81091
34İzleyin
mcp-use Inspector Proxy Server-Side Request Forgery via Caller-Supplied Target URL
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
mcp-use · mcp-use27 Ağu 2026
CVE-2026-81092
30İzleyin
mcp-go before 0.56.0 Missing Host Header Validation Enables DNS Rebinding
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
mark3labs · mcp-go27 Ağu 2026
CVE-2026-81093
34İzleyin
Apify Actors MCP Server before 0.9.12 Server-Side Request Forgery via get-html-skeleton
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
apify · actors-mcp-server27 Ağu 2026
CVE-2026-81094
37İzleyin
mcp-router CLI before 0.6.3 Binds the MCP Aggregator to All Interfaces Without Requiring Authentication
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
mcp-router · mcp-router27 Ağu 2026
CVE-2026-81095
30İzleyin
Timescale pg-aiguide through 0.5.0 DNS Rebinding via Disabled Host Header Allow-List
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
timescale · pg-aiguide27 Ağu 2026
CVE-2026-81096
37İzleyin
ToolUniverse through 1.2.6 Unauthenticated Remote Code Execution via python_code_executor Sandbox Escape
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
mims-harvard · tooluniverse27 Ağu 2026
CVE-2026-81097
34İzleyin
rails-mcp-server 1.4.0 through 1.6.0 OS Command Execution via execute_ruby PTY Escape
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
maquina-app · rails-mcp-server27 Ağu 2026
CVE-2026-81098
37İzleyin
Telnyx MCP Server through 6.83.0 Missing Authentication on Streamable HTTP Transport
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
team-telnyx · telnyx-mcp27 Ağu 2026
CVE-2026-81099
30İzleyin
Timescale tiger-slack DNS Rebinding via Disabled Host Header Allow-List
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
timescale · tiger-slack27 Ağu 2026
CVE-2026-81100
30İzleyin
Timescale tiger-gh-mcp-server DNS Rebinding via Disabled Host Header Allow-List
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
timescale · tiger-gh-mcp-server27 Ağu 2026