Yayın tarihine göre

Ağustos 2026: sömürülen ve yeni ciddi CVE kayıtları

7.294 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 68 / 73

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
30İzleyin	CVE-2026-38349İstismar yok	An integer overflow in the hScale16To19_c() function (libswscale/output.c) of FFmpeg N-122528-gdd2976b9e1 allows attackers to cause a DenialCWE-190 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-38350İstismar yok	An integer overflow in the target_sws_fuzzer() function (libswscale/output.c) of FFmpeg N-122528-gdd2976b9e1 allows attackers to cause a DenCWE-190 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,4	27 Ağu 2026
35İzleyin	CVE-2026-39944İstismar yok	Ceph: CephX AES Authentication errorceph · ceph · CWE-327 Zayıf kripto	Yüksek8,8	—	%0,2	27 Ağu 2026
31İzleyin	CVE-2026-44629İstismar yok	Improper access control to the Synergis Softwire installation folder.genetec inc. · synergis softwire · CWE-922	Yüksek7,9	—	%0,1	27 Ağu 2026
34İzleyin	CVE-2026-47727İstismar yok	Trilium: RCE via `shareTemplate` relation missing `isDangerous` flag — Safe import bypass leading to EJS SSTI (Incomplete Fix of CVE-2026-45668)triliumnotes · trilium · CWE-94 Girişsiz RCE SSTI	Yüksek8,6	—	%0,5	27 Ağu 2026
37İzleyin	CVE-2026-48996İstismar yok	Trilium: Malicious import with GeoMap marker title XSS leads to RCE on the desktop clienttriliumnotes · trilium · CWE-79 RCE Yerel yetki yükseltme XSS	Kritik9,3	—	%0,2	27 Ağu 2026
37İzleyin	CVE-2026-53578İstismar yok	Trilium: Note Import to RCE via Mind Elixir dangerouslySetInnerHtmltriliumnotes · trilium · CWE-79 RCE Yerel yetki yükseltme XSS	Kritik9,3	—	%0,2	27 Ağu 2026
37İzleyin	CVE-2026-53579İstismar yok	Trilium: Note Import to RCE via Book Notetriliumnotes · trilium · CWE-79 RCE Yerel yetki yükseltme XSS	Kritik9,3	—	%0,2	27 Ağu 2026
32İzleyin	CVE-2026-53580İstismar yok	Trilium arbitrary file read and denial of service via file:// URLs in the automatic image-download featuretriliumnotes · trilium · CWE-73 Yol geçişi	Yüksek8,1	—	%0,5	27 Ağu 2026
36İzleyin	CVE-2026-50152İstismar yok	Ceph Monitor subscription handler improperly authorizes config-key store reads, exposing cluster secrets to read-only usersceph · ceph · CWE-285 Erişim denetimi (IDOR)	Kritik9,1	—	%0,2	27 Ağu 2026
32İzleyin	CVE-2026-54083İstismar yok	Wazuh: Path traversal in ip-customblock active response allows arbitrary file creation and deletionwazuh · wazuh · CWE-22 Yol geçişi	Yüksek8,1	—	%0,5	27 Ağu 2026
28İzleyin	CVE-2026-54085İstismar yok	Wazuh: Missing input validation in multiple active response scripts allows argument injectionwazuh · wazuh · CWE-88	Yüksek7,1	—	%0,4	27 Ağu 2026
32İzleyin	CVE-2026-54330İstismar yok	Ceph RGW SigV4 handler accepts unsigned x-amz-* headers on presigned requests, allowing privilege escalationceph · ceph · CWE-347 Zayıf kripto	Yüksek8,1	—	%0,3	27 Ağu 2026
35İzleyin	CVE-2026-5706İstismar yok	Buffer overflow in Bluetooth Mesh SDK when handling extended advertisementssilicon labs · bt mesh sdk · CWE-130 Girişsiz RCE	Yüksek8,9	—	%0,3	27 Ağu 2026
28İzleyin	CVE-2026-61783İstismar yok	Wazuh: RBAC permission-effect check in mask_sensitive_config allows low-privilege users to read cluster.keywazuh · wazuh · CWE-200 Bilgi sızıntısı	Yüksek7,0	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-67560İstismar yok	Stack-based Buffer Overflow in Bendix EC80 Brake ECUbendix · ec80esp+ j1708 · CWE-121 Girişsiz RCE Bellek hatası	Yüksek7,7	—	%0,3	27 Ağu 2026
37İzleyin	CVE-2026-68929Kavram kanıtı	FastGPT: Unauthenticated WeChat channel hijack and denial of service via shareId-only authorizationlabring · fastgpt · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,4	27 Ağu 2026
28İzleyin	CVE-2026-68967İstismar yok	Out-of-bounds Write in Bendix EC80 Brake ECUbendix · ec80esp+ j1708 · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,2	27 Ağu 2026
37İzleyin	CVE-2026-69658İstismar yok	Ebyte NA111-M Cleartext Transmission of Sensitive Informationebyte · ebyte na111-m firmware · CWE-319 Kimlik doğrulamasız Zayıf kripto	Kritik9,3	—	%0,3	27 Ağu 2026
37İzleyin	CVE-2026-71187İstismar yok	Ebyte NA111-M Use of Client-Side Authenticationebyte · ebyte na111-m firmware · CWE-603 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,7	27 Ağu 2026
37İzleyin	CVE-2026-73125İstismar yok	Ebyte NA111-M Missing Authentication for Critical Functionebyte · ebyte na111-m firmware · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,7	27 Ağu 2026
34İzleyin	CVE-2026-73809İstismar yok	Ebyte NA111-M Cleartext Transmission of Sensitive Informationebyte · ebyte na111-m firmware · CWE-319 Kimlik doğrulamasız Zayıf kripto	Yüksek8,7	—	%0,2	27 Ağu 2026
39İzleyin	CVE-2026-75337İstismar yok	The static resource interface /api/static/{deployKey}/ of Yu AI Code Mother v4.3 is vulnerable to path traversal.CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,8	—	%0,6	27 Ağu 2026
35İzleyin	CVE-2026-75339İstismar yok	The storage endpoint /storage/upload of cjbi admin3 v3.0.0 are missing permission checks.CWE-862 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,4	27 Ağu 2026
28İzleyin	CVE-2026-75417İstismar yok	A SQL injection vulnerability was found in YzmCMS 7.5.CWE-89 RCE SQL enjeksiyonu	Yüksek7,2	—	%0,5	27 Ağu 2026
30İzleyin	CVE-2026-75418İstismar yok	A path traversal vulnerability exists in the built-in preview/development web server of Lektor <3.3.14 on Windows.CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,6	27 Ağu 2026
35İzleyin	CVE-2026-75419İstismar yok	go-wind-cms (GoWind) before 1.0.0 has a missing authorization vulnerability.CWE-113	Yüksek8,8	—	%0,5	27 Ağu 2026
34İzleyin	CVE-2026-75813İstismar yok	Ebyte NE2-D11 Missing Authorizationebyte · ebyte ne2-d11 firmware · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,7	—	%0,3	27 Ağu 2026
34İzleyin	CVE-2026-75814İstismar yok	Ebyte NA111-M Cross-Site Request Forgeryebyte · ebyte na111-m firmware · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,6	—	%0,2	27 Ağu 2026
35İzleyin	CVE-2026-76060Kavram kanıtı	OS Command Injection in PayRange APIzoneminder · zoneminder · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%2,3	27 Ağu 2026
37İzleyin	CVE-2026-76179İstismar yok	Ebyte NA111-M Use of GET Request Method With Sensitive Query Stringsebyte · ebyte na111-m firmware · CWE-598 Kimlik doğrulamasız	Kritik9,3	—	%0,6	27 Ağu 2026
34İzleyin	CVE-2026-76940İstismar yok	Ebyte NA111-M Improper Restriction of Excessive Authentication Attemptsebyte · ebyte na111-m firmware · CWE-307 Kimlik doğrulamasız	Yüksek8,7	—	%0,5	27 Ağu 2026
37İzleyin	CVE-2026-76943İstismar yok	Xiiaozet LK100W Authentication Bypass Using an Alternate Path or Channelxiiaozet · xiiaozet lk100w · CWE-288 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,3	—	%1,0	27 Ağu 2026
34İzleyin	CVE-2026-76945İstismar yok	Ebyte NE2-D11 Use of Client-Side Authenticationebyte · ebyte ne2-d11 firmware · CWE-603 Kimlik doğrulamasız	Yüksek8,7	—	%0,5	27 Ağu 2026
32İzleyin	CVE-2026-77358İstismar yok	cpp-httplib: Use-after-free of TLS session in WebSocketClient::shutdown_and_close()yhirose · cpp-httplib · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,2	—	%0,4	27 Ağu 2026
28İzleyin	CVE-2026-77977İstismar yok	Ebyte NA111-M Missing Authentication for Critical Functionebyte · ebyte na111-m firmware · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,2	—	%0,3	27 Ağu 2026
35İzleyin	CVE-2026-78037İstismar yok	Xiiaozet LK100W OS Command Injectionxiiaozet · xiiaozet lk100w · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%1,8	27 Ağu 2026
37İzleyin	CVE-2026-78239İstismar yok	Xiiaozet LK100W Missing Authentication for Critical Functionxiiaozet · xiiaozet lk100w · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,7	27 Ağu 2026
35İzleyin	CVE-2026-82072İstismar yok	Out of bounds read in V8 in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to execute arbitrary code inside the sandbox via google · chrome · CWE-125 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	27 Ağu 2026
30İzleyin	CVE-2026-77438İstismar yok	Trilium unauthenticated share-search discloses password-protected and hidden shared notestriliumnotes · trilium · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,4	27 Ağu 2026
28İzleyin	CVE-2026-81521İstismar yok	Cross-database write retargeting via unvalidated dotted database name in Client.BulkWrite in the MongoDB Go Drivermongodb · go driver · CWE-99	Yüksek7,1	—	%0,2	27 Ağu 2026
34İzleyin	CVE-2026-81522İstismar yok	Cross-tenant database retargeting via dot/NUL injection in namespace strings in the C++ Drivermongodb · c++ driver · CWE-116	Yüksek8,6	—	%0,4	27 Ağu 2026
34İzleyin	CVE-2026-81525İstismar yok	Cross-tenant database retargeting via dot/NUL injection in namespace strings in the PHP Drivermongodb · php driver · CWE-943 SQL enjeksiyonu	Yüksek8,6	—	%0,4	27 Ağu 2026
28İzleyin	CVE-2026-81526İstismar yok	Cross-database write redirection via unvalidated dotted database name in bulk write namespacesmongodb · rust driver · CWE-74	Yüksek7,1	—	%0,4	27 Ağu 2026
28İzleyin	CVE-2026-81529İstismar yok	Connection-option injection via unescaped settings in the canonical MongoDB URL buildermongodb · c# driver · CWE-88	Yüksek7,1	—	%0,2	27 Ağu 2026
37İzleyin	CVE-2026-13086İstismar yok	Fireware OS Stack-Based Buffer Overflow in Mobile Security epm Endpointwatchguard · fireware os · CWE-121 Girişsiz RCE Bellek hatası	Kritik9,3	—	%0,4	27 Ağu 2026
34İzleyin	CVE-2026-13108İstismar yok	Dimension Denial-of-Servicewatchguard · dimension · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,2	27 Ağu 2026
37İzleyin	CVE-2026-19313İstismar yok	Fireware OS Pre-Authentication Heap Buffer Overflow in iked Allows Remote Code Executionwatchguard · fireware os · CWE-122 Girişsiz RCE Bellek hatası	Kritik9,3	—	%0,4	27 Ağu 2026
34İzleyin	CVE-2026-19314İstismar yok	Fireware OS Integer Underflow in iked Allows Unauthenticated Denial of Service (DoS)watchguard · fireware os · CWE-191 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,3	27 Ağu 2026
37İzleyin	CVE-2026-19315İstismar yok	Fireware OS Pre-Authentication Type Confusion in iked Allows Remote Code Executionwatchguard · fireware os · CWE-125 Girişsiz RCE Bellek hatası	Kritik9,3	—	%0,4	27 Ağu 2026
34İzleyin	CVE-2026-19316İstismar yok	Fireware OS Pre-Authentication Double Free in iked Allows Denial of Service (DoS)watchguard · fireware os · CWE-415 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,3	27 Ağu 2026
34İzleyin	CVE-2026-19317İstismar yok	Fireware OS Pre-Authentication Out-of-Bounds Read in iked Allows Denial of Service (DoS)watchguard · fireware os · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,3	27 Ağu 2026
37İzleyin	CVE-2026-19318İstismar yok	Fireware OS Pre-Authentication Stack Buffer Overflow in iked Allows Remote Code Executionwatchguard · fireware os · CWE-121 Girişsiz RCE Bellek hatası	Kritik9,3	—	%0,4	27 Ağu 2026
34İzleyin	CVE-2026-38820İstismar yok	openNDS before 11.0.0 is susceptible to unauthenticated OS command execution via shell command injection through the fas query parameter on opennds · opennds · CWE-78 Girişsiz RCE Komut enjeksiyonu	Yüksek8,3	—	%2,8	27 Ağu 2026
28İzleyin	CVE-2026-38821İstismar yok	A heap-based buffer overflow vulnerability exists in openNDS before 11.0.0 that allows an unauthenticated attacker on the captive portal netopennds · opennds · CWE-122 Girişsiz RCE Bellek hatası	Yüksek7,1	—	%0,3	27 Ağu 2026
31İzleyin	CVE-2026-38822İstismar yok	In openNDS before 11.0.0, the client_params.sh script, invoked by the openNDS daemon to serve the authenticated client status page, is vulneopennds · opennds · CWE-78 RCE Komut enjeksiyonu	Yüksek7,6	—	%2,2	27 Ağu 2026
36İzleyin	CVE-2026-61800İstismar yok	Wazuh cluster worker file sync allows arbitrary file write under /var/ossec (incomplete fix for CVE-2026-30893)wazuh · wazuh · CWE-22 RCE Yol geçişi	Kritik9,1	—	%0,9	27 Ağu 2026
34İzleyin	CVE-2026-78008İstismar yok	Fireware OS Authenticated Buffer Overflow in wgagentwatchguard · fireware os · CWE-787 RCE Bellek hatası	Yüksek8,6	—	%0,6	27 Ağu 2026
34İzleyin	CVE-2026-78009İstismar yok	Fireware OS Out-of-Bounds Read in iked Allows Unauthenticated Denial of Service (DoS)watchguard · fireware os · CWE-20 Kimlik doğrulamasız	Yüksek8,7	—	%0,5	27 Ağu 2026
34İzleyin	CVE-2026-78010İstismar yok	Fireware OS Stack-Based Buffer Overflow in iked Allows Unauthenticated Denial of Servicewatchguard · fireware os · CWE-121 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,5	27 Ağu 2026
34İzleyin	CVE-2026-78011İstismar yok	Fireware OS Integer Underflow in Iked Allows Unauthenticated Denial of Service (DoS)watchguard · fireware os · CWE-191 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,5	27 Ağu 2026
37İzleyin	CVE-2026-78174İstismar yok	WatchGuard Dimension Session Hijack via Exposed Session Tokens in Diagnostic Logswatchguard · dimension · CWE-200 Bilgi sızıntısı	Kritik9,3	—	%0,4	27 Ağu 2026
33İzleyin	CVE-2026-78610İstismar yok	Dimension CSRF Vulnerability in Administrator Passphrase Change Endpointwatchguard · dimension · CWE-352 CSRF	Yüksek8,4	—	%0,2	27 Ağu 2026
34İzleyin	CVE-2026-78612İstismar yok	Dimension SQL Injection in Scheduled Reportwatchguard · dimension · CWE-89 RCE SQL enjeksiyonu	Yüksek8,6	—	%0,7	27 Ağu 2026
34İzleyin	CVE-2026-78613İstismar yok	Dimension SQL Injection in Log Viewerwatchguard · dimension · CWE-89 RCE SQL enjeksiyonu	Yüksek8,6	—	%0,6	27 Ağu 2026
34İzleyin	CVE-2026-78614İstismar yok	Dimension SQL Injection in Audit Reportwatchguard · dimension · CWE-89 RCE SQL enjeksiyonu	Yüksek8,6	—	%0,7	27 Ağu 2026
28İzleyin	CVE-2026-18324İstismar yok	Forminator Forms <= 1.57.0.1 - Unauthenticated Stored Cross-Site Scripting via Rich-Text Textarea Fieldwpmudev · forminator forms – contact form, payment form & custom form builder · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,4	28 Ağu 2026
28İzleyin	CVE-2026-18978İstismar yok	LiteSpeed Cache <= 7.8.1 - Unauthenticated Stored Cross-Site Scripting via Comment Contentlitespeedtech · litespeed cache · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,3	28 Ağu 2026
30İzleyin	CVE-2026-18983İstismar yok	One User Avatar \| User Profile Picture <= 2.5.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via wpua-file Parameteronedesigns · one user avatar \| user profile picture · CWE-434 RCE Dosya yükleme XSS	Yüksek7,5	—	%0,6	28 Ağu 2026
28İzleyin	CVE-2026-76053İstismar yok	TranslatePress <= 3.3.3 - Unauthenticated Stored Cross-Site Scripting via Comment Noise-Key Injection into HTML Parsercozmoslabs · translatepress – translate multilingual sites with ai translation · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,8	28 Ağu 2026
28İzleyin	CVE-2026-77365İstismar yok	Optimole <= 4.2.10 - Unauthenticated Stored Cross-Site Scripting via 'a' (above_fold_images) Parameteroptimole · optimole – optimize images \| convert webp & avif \| cdn & lazy load \| image optimization · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,5	28 Ağu 2026
38İzleyin	CVE-2026-82082İstismar yok	Green-Computing｜NUMail - OS Command Injectiongreen-computing · numail · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,0	28 Ağu 2026
35İzleyin	CVE-2026-82089İstismar yok	The wallabag (aka fr.gaulupeau.apps.InThePoche) application through 2.6.0 for Android allows XSS because /api/entries data is loaded into a wallabag · android-app · CWE-79 XSS	Yüksek8,8	—	%0,5	28 Ağu 2026
36İzleyin	CVE-2026-82090Kavram kanıtı	Pocket through 8.33.0.0 allows XSS because "Save to Pocket" injects external HTML into the DOM.getpocket · pocket · CWE-79 Kimlik doğrulamasız XSS	Kritik9,2	—	%0,4	28 Ağu 2026
27İzleyin	CVE-2026-12513Kavram kanıtı	Shared Files < 1.7.68 - Unauthenticated Arbitrary File Deletion via Path Traversalunknown · shared files · CWE-73 Kimlik doğrulamasız Yol geçişi	Orta6,8	—	%0,3	28 Ağu 2026
28İzleyin	CVE-2026-14558İstismar yok	WP User Frontend < 4.3.10 - Editor+ PHP Object Injection via AI Form Builderunknown · user frontend · CWE-502 RCE Deserializasyon	Yüksek7,2	—	%0,5	28 Ağu 2026
30İzleyin	CVE-2026-19084İstismar yok	Shared Files < 1.7.70 - Unauthenticated Arbitrary File Readunknown · shared-files-pro · CWE-73 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,3	28 Ağu 2026
32İzleyin	CVE-2026-19423İstismar yok	Ultimate Member 2.6.7 - 2.12.1 - Unauthenticated Privilege Escalation via Role Field on Profile Formsunknown · ultimate member · CWE-269 Kimlik doğrulamasız	Yüksek8,1	—	%0,2	28 Ağu 2026
36İzleyin	CVE-2026-40541İstismar yok	An improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability in extract domain in Synology Chat Sersynology · synology chat server · CWE-79 XSS	Kritik9,0	—	%0,4	28 Ağu 2026
30İzleyin	CVE-2026-5097İstismar yok	wpForo Forum <= 2.4.17 - Unauthenticated SQL Injection via 'referer' Parametertomdever · wpforo forum · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,5	28 Ağu 2026
28İzleyin	CVE-2026-6286İstismar yok	Booking for Appointments and Events Calendar <= 2.2 - Unauthenticated Stored Cross-Site Scripting via Customer Name Fields in Booking Submissionmelograno · booking for appointments and events calendar – amelia · CWE-79 Kimlik doğrulamasız Kimlik doğrulama atlatma XSS	Yüksek7,2	—	%0,6	28 Ağu 2026
39İzleyin	CVE-2026-76581Kavram kanıtı	WPMU DEV Dashboard <= 5.0.1 - Authentication Bypass to Administrator via SSO HMAC Canonicalization Confusionwpmudev · wpmu dev dashboard · CWE-347 Kimlik doğrulamasız Kimlik doğrulama atlatma Zayıf kripto	Kritik9,8	—	%0,4	28 Ağu 2026
37İzleyin	CVE-2026-78032İstismar yok	SOY CMS contains an issue with deserialization of untrusted data.tsuyoshi saito · soy cms · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,3	—	%0,6	28 Ağu 2026
28İzleyin	CVE-2026-79996İstismar yok	User Registration & Membership < 5.2.6 - Authenticated Privilege Escalation via Login Settingsunknown · user registration & membership · CWE-269	Yüksek7,2	—	%0,4	28 Ağu 2026
31İzleyin	CVE-2026-80591İstismar yok	f2fs: fix listxattr handling of corrupted xattr entrieslinux · linux	Yüksek7,8	—	%0,1	28 Ağu 2026
33İzleyin	CVE-2026-80596İstismar yok	Input: ims-pcu - only expose sysfs attributes on control interfacelinux · linux	Yüksek8,4	—	%0,1	28 Ağu 2026
39İzleyin	CVE-2026-80600İstismar yok	batman-adv: dat: acquire ARP hw source only after skb realloclinux · linux Kimlik doğrulamasız	Kritik9,8	—	%0,7	28 Ağu 2026
35İzleyin	CVE-2026-80608İstismar yok	accel/amdxdna: Fix iommu domain lifetime race during device removallinux · linux	Yüksek8,8	—	%0,1	28 Ağu 2026
39İzleyin	CVE-2026-80612İstismar yok	net: lwtunnel: Drop skb metadata before LWT encapsulationlinux · linux Kimlik doğrulamasız	Kritik9,8	—	%0,5	28 Ağu 2026
30İzleyin	CVE-2026-80614İstismar yok	net: emac: Fix NULL pointer dereference in emac_probelinux · linux Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	28 Ağu 2026
39İzleyin	CVE-2026-80617İstismar yok	net: airoha: fix foe_check_time allocation sizelinux · linux Kimlik doğrulamasız	Kritik9,8	—	%0,7	28 Ağu 2026
31İzleyin	CVE-2026-80619İstismar yok	apparmor: fix potential UAF in aa_replace_profileslinux · linux	Yüksek7,8	—	%0,1	28 Ağu 2026
35İzleyin	CVE-2026-80633İstismar yok	iommufd: Take dma_resv lock before dma_buf_unpin() in release pathlinux · linux	Yüksek8,8	—	%0,1	28 Ağu 2026
35İzleyin	CVE-2026-80635İstismar yok	wifi: wcn36xx: fix OOB read from short trigger BA firmware responselinux · linux Kimlik doğrulamasız	Yüksek8,8	—	%0,4	28 Ağu 2026
35İzleyin	CVE-2026-80638İstismar yok	ocfs2: fix out-of-bounds write in ocfs2_remove_refcount_extentlinux · linux	Yüksek8,8	—	%0,5	28 Ağu 2026
32İzleyin	CVE-2026-80645İstismar yok	rapidio/tsi721: prevent a bad dereference in tsi721_db_dpc()linux · linux Kimlik doğrulamasız	Yüksek8,1	—	%0,4	28 Ağu 2026
31İzleyin	CVE-2026-80649İstismar yok	firmware: arm_scmi: Fix OOB in scmi_power_name_get()linux · linux	Yüksek7,8	—	%0,1	28 Ağu 2026
31İzleyin	CVE-2026-80656İstismar yok	hfsplus: Add a sanity check for btree node sizelinux · linux	Yüksek7,8	—	%0,1	28 Ağu 2026
31İzleyin	CVE-2026-80661İstismar yok	ufs: core: tracing: Do not dereference pointers in TP_printk()linux · linux	Yüksek7,8	—	%0,1	28 Ağu 2026
28İzleyin	CVE-2026-80662İstismar yok	cxl: Fix CXL_HEADERLOG_SIZE to match RAS Capability sizelinux · linux	Yüksek7,1	—	%0,1	28 Ağu 2026

CVE-2026-38349
30İzleyin
An integer overflow in the hScale16To19_c() function (libswscale/output.c) of FFmpeg N-122528-gdd2976b9e1 allows attackers to cause a Denial
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-38350
30İzleyin
An integer overflow in the target_sws_fuzzer() function (libswscale/output.c) of FFmpeg N-122528-gdd2976b9e1 allows attackers to cause a Den
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
27 Ağu 2026
CVE-2026-39944
35İzleyin
Ceph: CephX AES Authentication error
YüksekCVSS 8,8İstismar yokEPSS %0
- Zayıf kripto
ceph · ceph27 Ağu 2026
CVE-2026-44629
31İzleyin
Improper access control to the Synergis Softwire installation folder.
YüksekCVSS 7,9İstismar yokEPSS %0
genetec inc. · synergis softwire27 Ağu 2026
CVE-2026-47727
34İzleyin
Trilium: RCE via `shareTemplate` relation missing `isDangerous` flag — Safe import bypass leading to EJS SSTI (Incomplete Fix of CVE-2026-45668)
YüksekCVSS 8,6İstismar yokEPSS %0
- Girişsiz RCE
- SSTI
triliumnotes · trilium27 Ağu 2026
CVE-2026-48996
37İzleyin
Trilium: Malicious import with GeoMap marker title XSS leads to RCE on the desktop client
KritikCVSS 9,3İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
- XSS
triliumnotes · trilium27 Ağu 2026
CVE-2026-53578
37İzleyin
Trilium: Note Import to RCE via Mind Elixir dangerouslySetInnerHtml
KritikCVSS 9,3İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
- XSS
triliumnotes · trilium27 Ağu 2026
CVE-2026-53579
37İzleyin
Trilium: Note Import to RCE via Book Note
KritikCVSS 9,3İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
- XSS
triliumnotes · trilium27 Ağu 2026
CVE-2026-53580
32İzleyin
Trilium arbitrary file read and denial of service via file:// URLs in the automatic image-download feature
YüksekCVSS 8,1İstismar yokEPSS %0
- Yol geçişi
triliumnotes · trilium27 Ağu 2026
CVE-2026-50152
36İzleyin
Ceph Monitor subscription handler improperly authorizes config-key store reads, exposing cluster secrets to read-only users
KritikCVSS 9,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ceph · ceph27 Ağu 2026
CVE-2026-54083
32İzleyin
Wazuh: Path traversal in ip-customblock active response allows arbitrary file creation and deletion
YüksekCVSS 8,1İstismar yokEPSS %0
- Yol geçişi
wazuh · wazuh27 Ağu 2026
CVE-2026-54085
28İzleyin
Wazuh: Missing input validation in multiple active response scripts allows argument injection
YüksekCVSS 7,1İstismar yokEPSS %0
wazuh · wazuh27 Ağu 2026
CVE-2026-54330
32İzleyin
Ceph RGW SigV4 handler accepts unsigned x-amz-* headers on presigned requests, allowing privilege escalation
YüksekCVSS 8,1İstismar yokEPSS %0
- Zayıf kripto
ceph · ceph27 Ağu 2026
CVE-2026-5706
35İzleyin
Buffer overflow in Bluetooth Mesh SDK when handling extended advertisements
YüksekCVSS 8,9İstismar yokEPSS %0
- Girişsiz RCE
silicon labs · bt mesh sdk27 Ağu 2026
CVE-2026-61783
28İzleyin
Wazuh: RBAC permission-effect check in mask_sensitive_config allows low-privilege users to read cluster.key
YüksekCVSS 7,0İstismar yokEPSS %0
- Bilgi sızıntısı
wazuh · wazuh27 Ağu 2026
CVE-2026-67560
30İzleyin
Stack-based Buffer Overflow in Bendix EC80 Brake ECU
YüksekCVSS 7,7İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
bendix · ec80esp+ j170827 Ağu 2026
CVE-2026-68929
37İzleyin
FastGPT: Unauthenticated WeChat channel hijack and denial of service via shareId-only authorization
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
labring · fastgpt27 Ağu 2026
CVE-2026-68967
28İzleyin
Out-of-bounds Write in Bendix EC80 Brake ECU
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
bendix · ec80esp+ j170827 Ağu 2026
CVE-2026-69658
37İzleyin
Ebyte NA111-M Cleartext Transmission of Sensitive Information
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
ebyte · ebyte na111-m firmware27 Ağu 2026
CVE-2026-71187
37İzleyin
Ebyte NA111-M Use of Client-Side Authentication
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ebyte · ebyte na111-m firmware27 Ağu 2026
CVE-2026-73125
37İzleyin
Ebyte NA111-M Missing Authentication for Critical Function
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ebyte · ebyte na111-m firmware27 Ağu 2026
CVE-2026-73809
34İzleyin
Ebyte NA111-M Cleartext Transmission of Sensitive Information
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
ebyte · ebyte na111-m firmware27 Ağu 2026
CVE-2026-75337
39İzleyin
The static resource interface /api/static/{deployKey}/ of Yu AI Code Mother v4.3 is vulnerable to path traversal.
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
27 Ağu 2026
CVE-2026-75339
35İzleyin
The storage endpoint /storage/upload of cjbi admin3 v3.0.0 are missing permission checks.
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
27 Ağu 2026
CVE-2026-75417
28İzleyin
A SQL injection vulnerability was found in YzmCMS 7.5.
YüksekCVSS 7,2İstismar yokEPSS %0
- RCE
- SQL enjeksiyonu
27 Ağu 2026
CVE-2026-75418
30İzleyin
A path traversal vulnerability exists in the built-in preview/development web server of Lektor <3.3.14 on Windows.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
27 Ağu 2026
CVE-2026-75419
35İzleyin
go-wind-cms (GoWind) before 1.0.0 has a missing authorization vulnerability.
YüksekCVSS 8,8İstismar yokEPSS %0
27 Ağu 2026
CVE-2026-75813
34İzleyin
Ebyte NE2-D11 Missing Authorization
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
ebyte · ebyte ne2-d11 firmware27 Ağu 2026
CVE-2026-75814
34İzleyin
Ebyte NA111-M Cross-Site Request Forgery
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
ebyte · ebyte na111-m firmware27 Ağu 2026
CVE-2026-76060
35İzleyin
OS Command Injection in PayRange API
YüksekCVSS 8,7Kavram kanıtıEPSS %2
- RCE
- Komut enjeksiyonu
zoneminder · zoneminder27 Ağu 2026
CVE-2026-76179
37İzleyin
Ebyte NA111-M Use of GET Request Method With Sensitive Query Strings
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
ebyte · ebyte na111-m firmware27 Ağu 2026
CVE-2026-76940
34İzleyin
Ebyte NA111-M Improper Restriction of Excessive Authentication Attempts
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
ebyte · ebyte na111-m firmware27 Ağu 2026
CVE-2026-76943
37İzleyin
Xiiaozet LK100W Authentication Bypass Using an Alternate Path or Channel
KritikCVSS 9,3İstismar yokEPSS %1
- Girişsiz RCE
- Kimlik doğrulama atlatma
xiiaozet · xiiaozet lk100w27 Ağu 2026
CVE-2026-76945
34İzleyin
Ebyte NE2-D11 Use of Client-Side Authentication
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
ebyte · ebyte ne2-d11 firmware27 Ağu 2026
CVE-2026-77358
32İzleyin
cpp-httplib: Use-after-free of TLS session in WebSocketClient::shutdown_and_close()
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
yhirose · cpp-httplib27 Ağu 2026
CVE-2026-77977
28İzleyin
Ebyte NA111-M Missing Authentication for Critical Function
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ebyte · ebyte na111-m firmware27 Ağu 2026
CVE-2026-78037
35İzleyin
Xiiaozet LK100W OS Command Injection
YüksekCVSS 8,7İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
xiiaozet · xiiaozet lk100w27 Ağu 2026
CVE-2026-78239
37İzleyin
Xiiaozet LK100W Missing Authentication for Critical Function
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
xiiaozet · xiiaozet lk100w27 Ağu 2026
CVE-2026-82072
35İzleyin
Out of bounds read in V8 in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to execute arbitrary code inside the sandbox via
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
google · chrome27 Ağu 2026
CVE-2026-77438
30İzleyin
Trilium unauthenticated share-search discloses password-protected and hidden shared notes
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
triliumnotes · trilium27 Ağu 2026
CVE-2026-81521
28İzleyin
Cross-database write retargeting via unvalidated dotted database name in Client.BulkWrite in the MongoDB Go Driver
YüksekCVSS 7,1İstismar yokEPSS %0
mongodb · go driver27 Ağu 2026
CVE-2026-81522
34İzleyin
Cross-tenant database retargeting via dot/NUL injection in namespace strings in the C++ Driver
YüksekCVSS 8,6İstismar yokEPSS %0
mongodb · c++ driver27 Ağu 2026
CVE-2026-81525
34İzleyin
Cross-tenant database retargeting via dot/NUL injection in namespace strings in the PHP Driver
YüksekCVSS 8,6İstismar yokEPSS %0
- SQL enjeksiyonu
mongodb · php driver27 Ağu 2026
CVE-2026-81526
28İzleyin
Cross-database write redirection via unvalidated dotted database name in bulk write namespaces
YüksekCVSS 7,1İstismar yokEPSS %0
mongodb · rust driver27 Ağu 2026
CVE-2026-81529
28İzleyin
Connection-option injection via unescaped settings in the canonical MongoDB URL builder
YüksekCVSS 7,1İstismar yokEPSS %0
mongodb · c# driver27 Ağu 2026
CVE-2026-13086
37İzleyin
Fireware OS Stack-Based Buffer Overflow in Mobile Security epm Endpoint
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
watchguard · fireware os27 Ağu 2026
CVE-2026-13108
34İzleyin
Dimension Denial-of-Service
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
watchguard · dimension27 Ağu 2026
CVE-2026-19313
37İzleyin
Fireware OS Pre-Authentication Heap Buffer Overflow in iked Allows Remote Code Execution
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
watchguard · fireware os27 Ağu 2026
CVE-2026-19314
34İzleyin
Fireware OS Integer Underflow in iked Allows Unauthenticated Denial of Service (DoS)
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
watchguard · fireware os27 Ağu 2026
CVE-2026-19315
37İzleyin
Fireware OS Pre-Authentication Type Confusion in iked Allows Remote Code Execution
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
watchguard · fireware os27 Ağu 2026
CVE-2026-19316
34İzleyin
Fireware OS Pre-Authentication Double Free in iked Allows Denial of Service (DoS)
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
watchguard · fireware os27 Ağu 2026
CVE-2026-19317
34İzleyin
Fireware OS Pre-Authentication Out-of-Bounds Read in iked Allows Denial of Service (DoS)
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
watchguard · fireware os27 Ağu 2026
CVE-2026-19318
37İzleyin
Fireware OS Pre-Authentication Stack Buffer Overflow in iked Allows Remote Code Execution
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
watchguard · fireware os27 Ağu 2026
CVE-2026-38820
34İzleyin
openNDS before 11.0.0 is susceptible to unauthenticated OS command execution via shell command injection through the fas query parameter on
YüksekCVSS 8,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
opennds · opennds27 Ağu 2026
CVE-2026-38821
28İzleyin
A heap-based buffer overflow vulnerability exists in openNDS before 11.0.0 that allows an unauthenticated attacker on the captive portal net
YüksekCVSS 7,1İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
opennds · opennds27 Ağu 2026
CVE-2026-38822
31İzleyin
In openNDS before 11.0.0, the client_params.sh script, invoked by the openNDS daemon to serve the authenticated client status page, is vulne
YüksekCVSS 7,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
opennds · opennds27 Ağu 2026
CVE-2026-61800
36İzleyin
Wazuh cluster worker file sync allows arbitrary file write under /var/ossec (incomplete fix for CVE-2026-30893)
KritikCVSS 9,1İstismar yokEPSS %0
- RCE
- Yol geçişi
wazuh · wazuh27 Ağu 2026
CVE-2026-78008
34İzleyin
Fireware OS Authenticated Buffer Overflow in wgagent
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
- Bellek hatası
watchguard · fireware os27 Ağu 2026
CVE-2026-78009
34İzleyin
Fireware OS Out-of-Bounds Read in iked Allows Unauthenticated Denial of Service (DoS)
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
watchguard · fireware os27 Ağu 2026
CVE-2026-78010
34İzleyin
Fireware OS Stack-Based Buffer Overflow in iked Allows Unauthenticated Denial of Service
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
watchguard · fireware os27 Ağu 2026
CVE-2026-78011
34İzleyin
Fireware OS Integer Underflow in Iked Allows Unauthenticated Denial of Service (DoS)
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
watchguard · fireware os27 Ağu 2026
CVE-2026-78174
37İzleyin
WatchGuard Dimension Session Hijack via Exposed Session Tokens in Diagnostic Logs
KritikCVSS 9,3İstismar yokEPSS %0
- Bilgi sızıntısı
watchguard · dimension27 Ağu 2026
CVE-2026-78610
33İzleyin
Dimension CSRF Vulnerability in Administrator Passphrase Change Endpoint
YüksekCVSS 8,4İstismar yokEPSS %0
- CSRF
watchguard · dimension27 Ağu 2026
CVE-2026-78612
34İzleyin
Dimension SQL Injection in Scheduled Report
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
- SQL enjeksiyonu
watchguard · dimension27 Ağu 2026
CVE-2026-78613
34İzleyin
Dimension SQL Injection in Log Viewer
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
- SQL enjeksiyonu
watchguard · dimension27 Ağu 2026
CVE-2026-78614
34İzleyin
Dimension SQL Injection in Audit Report
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
- SQL enjeksiyonu
watchguard · dimension27 Ağu 2026
CVE-2026-18324
28İzleyin
Forminator Forms <= 1.57.0.1 - Unauthenticated Stored Cross-Site Scripting via Rich-Text Textarea Field
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
wpmudev · forminator forms – contact form, payment form & custom form builder28 Ağu 2026
CVE-2026-18978
28İzleyin
LiteSpeed Cache <= 7.8.1 - Unauthenticated Stored Cross-Site Scripting via Comment Content
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
litespeedtech · litespeed cache28 Ağu 2026
CVE-2026-18983
30İzleyin
One User Avatar | User Profile Picture <= 2.5.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via wpua-file Parameter
YüksekCVSS 7,5İstismar yokEPSS %0
- RCE
- Dosya yükleme
- XSS
onedesigns · one user avatar | user profile picture28 Ağu 2026
CVE-2026-76053
28İzleyin
TranslatePress <= 3.3.3 - Unauthenticated Stored Cross-Site Scripting via Comment Noise-Key Injection into HTML Parser
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
cozmoslabs · translatepress – translate multilingual sites with ai translation28 Ağu 2026
CVE-2026-77365
28İzleyin
Optimole <= 4.2.10 - Unauthenticated Stored Cross-Site Scripting via 'a' (above_fold_images) Parameter
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
optimole · optimole – optimize images | convert webp & avif | cdn & lazy load | image optimization28 Ağu 2026
CVE-2026-82082
38İzleyin
Green-Computing｜NUMail - OS Command Injection
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
green-computing · numail28 Ağu 2026
CVE-2026-82089
35İzleyin
The wallabag (aka fr.gaulupeau.apps.InThePoche) application through 2.6.0 for Android allows XSS because /api/entries data is loaded into a
YüksekCVSS 8,8İstismar yokEPSS %0
- XSS
wallabag · android-app28 Ağu 2026
CVE-2026-82090
36İzleyin
Pocket through 8.33.0.0 allows XSS because "Save to Pocket" injects external HTML into the DOM.
KritikCVSS 9,2Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
getpocket · pocket28 Ağu 2026
CVE-2026-12513
27İzleyin
Shared Files < 1.7.68 - Unauthenticated Arbitrary File Deletion via Path Traversal
OrtaCVSS 6,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
unknown · shared files28 Ağu 2026
CVE-2026-14558
28İzleyin
WP User Frontend < 4.3.10 - Editor+ PHP Object Injection via AI Form Builder
YüksekCVSS 7,2İstismar yokEPSS %0
- RCE
- Deserializasyon
unknown · user frontend28 Ağu 2026
CVE-2026-19084
30İzleyin
Shared Files < 1.7.70 - Unauthenticated Arbitrary File Read
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
unknown · shared-files-pro28 Ağu 2026
CVE-2026-19423
32İzleyin
Ultimate Member 2.6.7 - 2.12.1 - Unauthenticated Privilege Escalation via Role Field on Profile Forms
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
unknown · ultimate member28 Ağu 2026
CVE-2026-40541
36İzleyin
An improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability in extract domain in Synology Chat Ser
KritikCVSS 9,0İstismar yokEPSS %0
- XSS
synology · synology chat server28 Ağu 2026
CVE-2026-5097
30İzleyin
wpForo Forum <= 2.4.17 - Unauthenticated SQL Injection via 'referer' Parameter
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
tomdever · wpforo forum28 Ağu 2026
CVE-2026-6286
28İzleyin
Booking for Appointments and Events Calendar <= 2.2 - Unauthenticated Stored Cross-Site Scripting via Customer Name Fields in Booking Submission
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- XSS
melograno · booking for appointments and events calendar – amelia28 Ağu 2026
CVE-2026-76581
39İzleyin
WPMU DEV Dashboard <= 5.0.1 - Authentication Bypass to Administrator via SSO HMAC Canonicalization Confusion
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Zayıf kripto
wpmudev · wpmu dev dashboard28 Ağu 2026
CVE-2026-78032
37İzleyin
SOY CMS contains an issue with deserialization of untrusted data.
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Deserializasyon
tsuyoshi saito · soy cms28 Ağu 2026
CVE-2026-79996
28İzleyin
User Registration & Membership < 5.2.6 - Authenticated Privilege Escalation via Login Settings
YüksekCVSS 7,2İstismar yokEPSS %0
unknown · user registration & membership28 Ağu 2026
CVE-2026-80591
31İzleyin
f2fs: fix listxattr handling of corrupted xattr entries
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux28 Ağu 2026
CVE-2026-80596
33İzleyin
Input: ims-pcu - only expose sysfs attributes on control interface
YüksekCVSS 8,4İstismar yokEPSS %0
linux · linux28 Ağu 2026
CVE-2026-80600
39İzleyin
batman-adv: dat: acquire ARP hw source only after skb realloc
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux28 Ağu 2026
CVE-2026-80608
35İzleyin
accel/amdxdna: Fix iommu domain lifetime race during device removal
YüksekCVSS 8,8İstismar yokEPSS %0
linux · linux28 Ağu 2026
CVE-2026-80612
39İzleyin
net: lwtunnel: Drop skb metadata before LWT encapsulation
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux28 Ağu 2026
CVE-2026-80614
30İzleyin
net: emac: Fix NULL pointer dereference in emac_probe
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
linux · linux28 Ağu 2026
CVE-2026-80617
39İzleyin
net: airoha: fix foe_check_time allocation size
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux28 Ağu 2026
CVE-2026-80619
31İzleyin
apparmor: fix potential UAF in aa_replace_profiles
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux28 Ağu 2026
CVE-2026-80633
35İzleyin
iommufd: Take dma_resv lock before dma_buf_unpin() in release path
YüksekCVSS 8,8İstismar yokEPSS %0
linux · linux28 Ağu 2026
CVE-2026-80635
35İzleyin
wifi: wcn36xx: fix OOB read from short trigger BA firmware response
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux28 Ağu 2026
CVE-2026-80638
35İzleyin
ocfs2: fix out-of-bounds write in ocfs2_remove_refcount_extent
YüksekCVSS 8,8İstismar yokEPSS %0
linux · linux28 Ağu 2026
CVE-2026-80645
32İzleyin
rapidio/tsi721: prevent a bad dereference in tsi721_db_dpc()
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux28 Ağu 2026
CVE-2026-80649
31İzleyin
firmware: arm_scmi: Fix OOB in scmi_power_name_get()
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux28 Ağu 2026
CVE-2026-80656
31İzleyin
hfsplus: Add a sanity check for btree node size
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux28 Ağu 2026
CVE-2026-80661
31İzleyin
ufs: core: tracing: Do not dereference pointers in TP_printk()
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux28 Ağu 2026
CVE-2026-80662
28İzleyin
cxl: Fix CXL_HEADERLOG_SIZE to match RAS Capability size
YüksekCVSS 7,1İstismar yokEPSS %0
linux · linux28 Ağu 2026