Yayın tarihine göre

Ağustos 2026: sömürülen ve yeni ciddi CVE kayıtları

7.295 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 71 / 73

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2026-82285İstismar yok	BISHENG Unauthenticated Server-Side Request Forgery via Workflow Report Callbackdataelement · bisheng · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,8	—	%0,5	28 Ağu 2026
35İzleyin	CVE-2026-82286Kavram kanıtı	gpt-crawler Arbitrary File Write via outputFileName Parameterbuilderio · gpt-crawler · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,8	—	%0,5	28 Ağu 2026
34İzleyin	CVE-2026-82287İstismar yok	Rybbit Reflects Any Origin in CORS Responses While Allowing Credentialsrybbit-io · rybbit · CWE-942 Kimlik doğrulamasız	Yüksek8,6	—	%0,5	28 Ağu 2026
34İzleyin	CVE-2026-82288İstismar yok	Stable Diffusion WebUI Credential Disclosure via /sdapi/v1/cmd-flagsautomatic1111 · stable-diffusion-webui · CWE-522 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,7	—	%0,4	28 Ağu 2026
33İzleyin	CVE-2026-82289İstismar yok	Gitingest Prefix-Based Git Host Check Enables Request Forgery and Token Disclosurecoderamp-labs · gitingest · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,3	—	%0,3	28 Ağu 2026
32İzleyin	CVE-2026-82291İstismar yok	HeyForm Reflects Any Origin in CORS Responses While Allowing Credentialsheyform · heyform · CWE-942 Kimlik doğrulamasız	Yüksek8,1	—	%0,5	28 Ağu 2026
73Bu hafta	CVE-2026-82329Silahlaştırılmış	Potential authentication bypass leading to administrative access in Artifactoryjfrog · artifactory · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	KEV	%14,1	28 Ağu 2026
31İzleyin	CVE-2026-16821İstismar yok	Vulnerabilities in IBM AIX and PowerVM VIOSibm · aix · CWE-134 Yerel yetki yükseltme	Yüksek7,8	—	%0,0	28 Ağu 2026
30İzleyin	CVE-2026-17203İstismar yok	IBM Application Runtime Expert (ARE) for IBM i is vulnerable to a user gaining elevated privileges and sensitive information [, ].ibm · administration runtime expert for i · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,4	28 Ağu 2026
39İzleyin	CVE-2026-18527İstismar yok	IBM Application Runtime Expert (ARE) for IBM i is vulnerable to a user gaining elevated privileges and sensitive information [, ].ibm · administration runtime expert for i · CWE-384	Kritik9,9	—	%0,2	28 Ağu 2026
40Planlayın	CVE-2026-18729Silahlaştırılmış	Langflow is affected by multiple remote code execution vulnerabilities due to insufficient code-execution policy enforcementlangflow · langflow · CWE-94 RCE	Yüksek8,8	—	%1,7	28 Ağu 2026
32İzleyin	CVE-2026-18891İstismar yok	Langflow is affected by multiple authentication bypass, path traversal, authorization, and server-side request forgery vulnerabilitieslangflow · langflow · CWE-287 Girişsiz RCE Kimlik doğrulama atlatma SSRF Yol geçişi	Yüksek8,2	—	%0,3	28 Ağu 2026
30İzleyin	CVE-2026-18899İstismar yok	Langflow is affected by multiple authentication bypass, path traversal, authorization, and server-side request forgery vulnerabilitieslangflow · langflow · CWE-22 Kimlik doğrulamasız Kimlik doğrulama atlatma SSRF	Yüksek7,5	—	%0,5	28 Ağu 2026
32İzleyin	CVE-2026-18904İstismar yok	Langflow is affected by multiple authentication bypass, path traversal, authorization, and server-side request forgery vulnerabilitieslangflow · langflow · CWE-639 Kimlik doğrulamasız Kimlik doğrulama atlatma SSRF	Yüksek8,2	—	%0,3	28 Ağu 2026
39İzleyin	CVE-2026-19286Kavram kanıtı	Langflow is affected by multiple remote code execution vulnerabilities due to insufficient code-execution policy enforcementlangflow · langflow · CWE-94 Girişsiz RCE	Kritik9,8	—	%0,7	28 Ağu 2026
40Planlayın	CVE-2026-19295Silahlaştırılmış	Langflow is affected by multiple remote code execution vulnerabilities due to insufficient code-execution policy enforcementlangflow · langflow · CWE-95 RCE	Kritik9,9	—	%2,9	28 Ağu 2026
36İzleyin	CVE-2026-3627İstismar yok	Multiple Vulnerabilities in IBM Concert Softwareibm · concert · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,1	—	%0,5	28 Ağu 2026
36İzleyin	CVE-2026-51661İstismar yok	Incorrect access control in the getPortForwardRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtainCWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,5	28 Ağu 2026
30İzleyin	CVE-2026-51662İstismar yok	Incorrect access control in the getCloudSrvCheckStatus function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtCWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,4	28 Ağu 2026
39İzleyin	CVE-2026-51663İstismar yok	Incorrect access control in the getWiFiApcliScan function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to trigger wCWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,6	28 Ağu 2026
34İzleyin	CVE-2026-55763İstismar yok	Klever-Go: Percentage-transfer royalty skips the source debit at exactly-100% splitsklever-io · klever-go · CWE-841 Kimlik doğrulamasız	Yüksek8,7	—	%0,5	28 Ağu 2026
34İzleyin	CVE-2026-75118İstismar yok	http_gdpr_decrypt Pre-Authentication Stack-Based Buffer Overflowtp-link systems inc. · tl-mr100 v3.20 · CWE-121 Girişsiz RCE Bellek hatası	Yüksek8,7	—	%0,3	28 Ağu 2026
30İzleyin	CVE-2026-77037İstismar yok	multer vulnerable to Denial of Service via file descriptor leak on aborted uploadsexpressjs · multer · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	28 Ağu 2026
30İzleyin	CVE-2026-77078Kavram kanıtı	multer vulnerable to Denial of Service via crafted multipart field namesexpressjs · multer · CWE-248 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	28 Ağu 2026
34İzleyin	CVE-2026-81532İstismar yok	BI Connector ODBC Driver Improper Bounds Checking on Cursor Name Leading to Memory Corruptionmongodb · bi connector odbc driver · CWE-121 Bellek hatası	Yüksek8,7	—	%0,4	28 Ağu 2026
34İzleyin	CVE-2026-82017İstismar yok	IGEL OS 12 / 11 Boot Registry Parameter Injection via Unsigned Configuration Areaigel · igel os 12 · CWE-345 RCE	Yüksek8,6	—	%0,2	28 Ağu 2026
30İzleyin	CVE-2026-82333İstismar yok	multer vulnerable to Denial of Service via oversized array index in field namesexpressjs · multer · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	28 Ağu 2026
34İzleyin	CVE-2026-55764İstismar yok	Klever-Go: SFT add-quantity `int64` overflow bypasses a finite per-nonce MaxSupplyklever-io · klever-go · CWE-190 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,5	28 Ağu 2026
30İzleyin	CVE-2026-55841İstismar yok	Graylog: Fortigate syslog message parser can be exploited to modify or delete fields from the original messagegraylog2 · graylog2-server · CWE-138 Kimlik doğrulamasız	Yüksek7,5	—	%0,6	28 Ağu 2026
34İzleyin	CVE-2026-55848İstismar yok	mapfish-print: XXE on MapFish Print allows reading arbitrary files of certain typesmapfish · mapfish-print · CWE-611 Kimlik doğrulamasız SSRF XXE	Yüksek8,6	—	%0,5	28 Ağu 2026
34İzleyin	CVE-2026-77586İstismar yok	MongoDB Connector for BI Unescaped Object Names in Generated SHOW CREATE Outputmongodb · bi connector · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,4	28 Ağu 2026
33İzleyin	CVE-2026-81490İstismar yok	MongoDB Connector for BI Improper Error Handling During Schema Sampling May Cause Loss of SQL Servicemongodb · bi connector · CWE-476 Bellek hatası	Yüksek8,3	—	%0,4	28 Ağu 2026
34İzleyin	CVE-2026-81517İstismar yok	MongoDB Connector for BI Improper Error Handling of Log Write Failures May Cause Loss of SQL Servicemongodb · bi connector · CWE-248 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	28 Ağu 2026
34İzleyin	CVE-2026-81518İstismar yok	BI Connector Optional Client Certificate Verification Allows Unauthenticated Connectionsmongodb · bi connector · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek8,7	—	%0,2	28 Ağu 2026
34İzleyin	CVE-2026-81520İstismar yok	MongoDB Connector for BI Unbounded Authentication Negotiation Leading to Connection Exhaustionmongodb · bi connector · CWE-1088 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	28 Ağu 2026
30İzleyin	CVE-2026-41012İstismar yok	BOSH vSphere CPI Improper Cert Validationcloud foundry · bosh-vsphere-cpi-release · CWE-295 Zayıf kripto	Yüksek7,7	—	%0,1	28 Ağu 2026
30İzleyin	CVE-2026-55784İstismar yok	free5GC AUSF authentication contexts can be overwritten by concurrent requests for the same SUPIfree5gc · free5gc · CWE-362 Kimlik doğrulamasız Yarış durumu Hizmet dışı bırakma	Yüksek7,5	—	%0,4	28 Ağu 2026
39İzleyin	CVE-2026-10522İstismar yok	Simple User Registration <= 6.9 - Unauthenticated Privilege Escalation to Administratorunknown · memberhero · CWE-269 Kimlik doğrulamasız	Kritik9,8	—	%0,3	29 Ağu 2026
34İzleyin	CVE-2026-16061İstismar yok	Rest Routes <= 5.5.5 - Unauthenticated SQLi via custom-tables/tables/{table_name}unknown · rest routes · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,2	29 Ağu 2026
39İzleyin	CVE-2026-16259İstismar yok	Uix UserCenter <= 1.0.3 - Unauthenticated Privilege Escalationunknown · uix usercenter · CWE-269 Kimlik doğrulamasız	Kritik9,8	—	%0,2	29 Ağu 2026
30İzleyin	CVE-2026-16600İstismar yok	SmartAIPress <= 1.2.0 - Subscriber+ Server-Side Request Forgery via smartaipress_openai_upload_and_set_featured_imageunknown · smartaipress · CWE-918 SSRF	Yüksek7,7	—	%0,1	29 Ağu 2026
36İzleyin	CVE-2026-16947İstismar yok	Total Processing Card Payments for WooCommerce <= 7.3 - Unauthenticated SSRF leading to Payment Bypass and Gateway Credential Disclosureunknown · total processing card payments for woocommerce · CWE-918 Kimlik doğrulamasız SSRF	Kritik9,1	—	%0,2	29 Ağu 2026
26İzleyin	CVE-2026-76547Kavram kanıtı	Profile Builder < 4.0.1 - Admin+ PHP Object Injection via Import/Exportunknown · user profile builder · CWE-502 Deserializasyon	Orta6,6	—	%0,4	29 Ağu 2026
32İzleyin	CVE-2026-76548İstismar yok	Profile Builder < 4.0.1 - Unauthenticated Unpublished Content and Media Modification via Front-End Upload Auth Bypassunknown · user profile builder · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,2	—	%0,3	29 Ağu 2026
30İzleyin	CVE-2026-76586İstismar yok	BookingPress 1.5.6 - 1.6.2 - Unauthenticated Booking Price Manipulation via PayPal Payment Confirmationunknown · appointment booking calendar plugin and scheduling plugin · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,3	29 Ağu 2026
30İzleyin	CVE-2026-77007İstismar yok	HEL Online Classroom: AI-powered Online Classrooms <= 1.0.3 - Unauthenticated BigBlueButton API Secret Disclosureunknown · hel online classroom: ai-powered online classrooms · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,4	29 Ağu 2026
37İzleyin	CVE-2026-77012İstismar yok	Icollect <= 1.0.0 - Unauthenticated Arbitrary File Read, SSRF and Path Traversal File Write via Default Publishing Passwordunknown · 爱采集数据采集和发布插件 · CWE-918 Kimlik doğrulamasız SSRF Yol geçişi	Kritik9,3	—	%0,3	29 Ağu 2026
39İzleyin	CVE-2026-80725İstismar yok	net: gro: properly validate BIG TCP aggregation criterialinux · linux Kimlik doğrulamasız	Kritik9,8	—	%0,4	29 Ağu 2026
39İzleyin	CVE-2026-14494İstismar yok	Sigma Forms Pro <= 1.4.5 - Unauthenticated Unauthenticated Arbitrary File Upload Leading to Remote Code Execution via Pre-built Template File Upload Fieldbdthemes · sigmaforms pro – ai generated forms · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,8	—	%0,6	29 Ağu 2026
34İzleyin	CVE-2026-82447İstismar yok	Skyvern before 1.0.45 Sandbox Escape via TextPromptBlockskyvern-ai · skyvern · CWE-1336 RCE SSTI	Yüksek8,7	—	%0,7	29 Ağu 2026
37İzleyin	CVE-2026-82448İstismar yok	Shinobi before commit 5a76c74f Arbitrary Database Query Execution via Hardcoded Child Node Keyshinobi systems · shinobi · CWE-798 Girişsiz RCE Gömülü kimlik bilgisi	Kritik9,3	—	%0,6	29 Ağu 2026
37İzleyin	CVE-2026-82452İstismar yok	rust-iot-platform Authentication Bypass via Missing Request Guardsiot-ecology · rust-iot-platform · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,8	29 Ağu 2026
34İzleyin	CVE-2026-82453İstismar yok	rust-iot-platform Cleartext Password Storage via User Modeliot-ecology · rust-iot-platform · CWE-256 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	29 Ağu 2026
37İzleyin	CVE-2026-82454İstismar yok	Omnivore before android-0.227.0 Authentication Bypass via Apple Sign-inomnivore-app · omnivore · CWE-347 Kimlik doğrulamasız Kimlik doğrulama atlatma Zayıf kripto	Kritik9,3	—	%0,3	29 Ağu 2026
41Planlayın	CVE-2026-82456Kavram kanıtı	argocd-mcp 0.8.0 Authentication Bypass via Unauthenticated HTTPargoproj-labs · argocd-mcp · CWE-1327 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik10,0	—	%1,7	29 Ağu 2026
34İzleyin	CVE-2026-82457İstismar yok	su-exec through 0.3 Privilege Escalation via Numeric User IDncopa · su-exec · CWE-681 Yerel yetki yükseltme	Yüksek8,5	—	%0,1	29 Ağu 2026
34İzleyin	CVE-2026-82481İstismar yok	The cohttp package before 6.3.0 for OCaml allows directory traversal.mirage · cohttp · CWE-180 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,6	29 Ağu 2026
37İzleyin	CVE-2026-82460İstismar yok	Cloud Commander before 19.20.2 Directory Traversal via REST and Markdowncoderaiser · cloudcmd · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,3	—	%0,8	29 Ağu 2026
34İzleyin	CVE-2026-82461İstismar yok	pac4j-oidc before 6.5.6 Privilege Escalation via Unverified Keycloak Access Tokenpac4j · pac4j · CWE-347 Zayıf kripto	Yüksek8,6	—	%0,3	29 Ağu 2026
34İzleyin	CVE-2026-82463İstismar yok	pac4j-core before 6.5.6 Authorization Bypass via Reversed Profile Type Checkpac4j · pac4j · CWE-863 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek8,6	—	%0,5	29 Ağu 2026
37İzleyin	CVE-2026-82466İstismar yok	Rodauth before 2.46.0 Authentication Bypass via webauthn_loginjeremyevans · rodauth · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,4	—	%0,6	29 Ağu 2026
34İzleyin	CVE-2026-82472İstismar yok	Documenso before 2.13.0 Unauthenticated File Upload via /api/files/upload-pdfdocumenso · documenso · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,7	29 Ağu 2026
35İzleyin	CVE-2026-82473İstismar yok	KubeEdge CloudCore through 1.23.1 Missing Authentication on Node Task Endpointskubeedge · kubeedge · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,8	—	%0,6	29 Ağu 2026
34İzleyin	CVE-2026-82474İstismar yok	Sudo through 1.9.17p2 Intercept Policy Bypass via execveatsudo-project · sudo · CWE-693	Yüksek8,5	—	%0,1	29 Ağu 2026
34İzleyin	CVE-2026-82475İstismar yok	iFlytek astron-agent through 1.1.1 Workflow Hijacking via Missing Ownership Checkiflytek · astron-agent · CWE-862 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,4	29 Ağu 2026
30İzleyin	CVE-2026-75807İstismar yok	SAML Single Sign On <= 5.4.6 - Unauthenticated Authentication Bypass via X.509 Certificate Poisoningcyberlord92 · saml single sign on – sso login · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,4	29 Ağu 2026
34İzleyin	CVE-2026-82450İstismar yok	BookStack before 26.05.4 Remote Code Execution via Book Coverbookstackapp · bookstack · CWE-434 RCE Dosya yükleme	Yüksek8,7	—	%0,9	29 Ağu 2026
39İzleyin	CVE-2026-15369İstismar yok	Custom User Registration Fields for WooCommerce <= 2.2.3 - Unauthenticated Privilege Escalation via 'afreg_select_user_role' Parameter in Store API Checkoutaddify · custom user registration fields for woocommerce · CWE-269 Kimlik doğrulamasız	Kritik9,8	—	%0,3	29 Ağu 2026
30İzleyin	CVE-2026-75759İstismar yok	Encrypted ID token or JARM response accepted without a nested signature in erlef oidccerlef · oidcc · CWE-347 Kimlik doğrulamasız Zayıf kripto	Yüksek7,6	—	%0,2	29 Ağu 2026
39İzleyin	CVE-2026-15980İstismar yok	MyHome Core <= 4.4.5 - Authentication Bypass to Account Takeover via Activation Tokentangiblewp · myhome core · CWE-289 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,4	30 Ağu 2026
28İzleyin	CVE-2026-14307İstismar yok	Geotargeting WP < 3.5.6.2 - Reflected XSSunknown · geotargetingwp · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	30 Ağu 2026
35İzleyin	CVE-2026-76585İstismar yok	Customer Reviews for WooCommerce < 5.118.0 - Unauthenticated Stored XSS via 'comment' Parameterunknown · customer reviews for woocommerce · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,5	30 Ağu 2026
35İzleyin	CVE-2026-81660İstismar yok	Groundhogg < 4.5.13 - Unauthenticated Stored XSS via Web Form Dropdown/Radio Fieldunknown · groundhogg — crm, newsletters, and marketing automation · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,5	30 Ağu 2026
34İzleyin	CVE-2026-82539Kavram kanıtı	TOTOLINK A720R MAC Filtering cstecgi.cgi setMacFilterRules memory corruptiontotolink · a720r · CWE-119 Bellek hatası	Yüksek8,5	—	%0,8	30 Ağu 2026
37İzleyin	CVE-2026-82542İstismar yok	Tenda HG10 Boa Web Server formIPv6Routing buffer overflowtenda · hg10 · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,3	—	%1,0	30 Ağu 2026
28İzleyin	CVE-2026-82634İstismar yok	Frappe Framework Development Branch Incorrect Authorization via Jinja Template Preview Endpointfrappe · frappe · CWE-863 RCE Erişim denetimi (IDOR)	Yüksek7,1	—	%0,4	30 Ağu 2026
35İzleyin	CVE-2026-82635İstismar yok	Pake arbitrary file write via unsanitized download_file filenamefaberon · pake · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,8	—	%0,6	30 Ağu 2026
32İzleyin	CVE-2026-82636İstismar yok	Qubes OS before qubes-core-dom0-linux 4.3.22 allows OS command injection during a qvm-copy-to-vm call from dom0 to an attacker-controlled ququbes os · qubes os · CWE-78 Girişsiz RCE Komut enjeksiyonu	Yüksek7,9	—	%1,9	30 Ağu 2026
34İzleyin	CVE-2026-82638İstismar yok	jina-ai reader Server-Side Request Forgery via disabled private-address guardjina-ai · reader · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,7	—	%0,4	30 Ağu 2026
34İzleyin	CVE-2026-82639İstismar yok	NextChat 2.15.8 through 2.16.1 OpenAI API Key Disclosurechatgptnextweb · nextchat · CWE-20 Kimlik doğrulamasız	Yüksek8,7	—	%0,5	30 Ağu 2026
35İzleyin	CVE-2026-82641İstismar yok	Keploy 3.1.0-3.6.25 Unauthenticated TLS Key Exposurekeploy · keploy · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,8	—	%0,5	30 Ağu 2026
35İzleyin	CVE-2026-82642İstismar yok	Readest: unsanitized iframe srcdoc attribute in the EPUB sanitizer can lead to arbitrary code executionreadest · readest · CWE-79 Girişsiz RCE XSS	Yüksek8,8	—	%0,6	30 Ağu 2026
34İzleyin	CVE-2026-82644İstismar yok	WWBN AVideo Brute-force Rate Limiting Bypass via Missing User-Agentwwbn · avideo · CWE-307 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	30 Ağu 2026
36İzleyin	CVE-2026-82645İstismar yok	AVideo Unauthenticated Stream Credential Disclosure via Forgeable Tokenwwbn · avideo · CWE-347 Kimlik doğrulamasız Kimlik doğrulama atlatma Zayıf kripto	Kritik9,2	—	%0,1	30 Ağu 2026
28İzleyin	CVE-2026-82648İstismar yok	WWBN AVideo SSRF Filter Bypass via NAT64 Hex Addresswwbn · avideo · CWE-20 SSRF	Yüksek7,1	—	%0,3	30 Ağu 2026
28İzleyin	CVE-2026-82649İstismar yok	SiYuan before 3.8.1 Local Privilege Escalation via Uncontrolled Search Pathsiyuan-note · siyuan · CWE-427 Yerel yetki yükseltme	Yüksek7,0	—	%0,1	30 Ağu 2026
37İzleyin	CVE-2026-82653İstismar yok	SiYuan before v3.8.1 Stored XSS via confirmDialogsiyuan-note · siyuan · CWE-79 XSS	Kritik9,3	—	%0,3	30 Ağu 2026
37İzleyin	CVE-2026-82654İstismar yok	SiYuan before v3.8.1 Stored XSS via block namesiyuan-note · siyuan · CWE-79 XSS	Kritik9,3	—	%0,3	30 Ağu 2026
34İzleyin	CVE-2026-82655İstismar yok	Admidio before 5.0.12 SQL Injection via relation_type_listadmidio · admidio · CWE-89 Girişsiz RCE Kimlik doğrulama atlatma SQL enjeksiyonu	Yüksek8,7	—	%0,5	30 Ağu 2026
34İzleyin	CVE-2026-82657İstismar yok	Admidio before 5.0.12 Authentication Bypass via RSS feedsadmidio · admidio · CWE-200 Kimlik doğrulamasız Kimlik doğrulama atlatma Bilgi sızıntısı	Yüksek8,7	—	%0,4	30 Ağu 2026
28İzleyin	CVE-2026-78699İstismar yok	rename_tenant returns :ok on a failed rename, enabling cross-tenant access in AshPostgresash-project · ash_postgres · CWE-252 Yerel yetki yükseltme	Yüksek7,2	—	%0,1	30 Ağu 2026
28İzleyin	CVE-2026-80223İstismar yok	Cross-tenant subscription disclosure in AshGraphql authorizes notifications in memory without a tenant-scoped readash-project · ash_graphql · CWE-863 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,4	30 Ağu 2026
34İzleyin	CVE-2026-81636İstismar yok	Query-complexity limit bypass via first/last pagination arguments in AshGraphql enables denial of serviceash-project · ash_graphql · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,5	30 Ağu 2026
34İzleyin	CVE-2026-56718Kavram kanıtı	AJCloud AJY IPC Firmware Path Traversal via jdbhttpdajcloud · ajy ipc firmware · CWE-22 Kimlik doğrulamasız Kimlik doğrulama atlatma Yol geçişi	Yüksek8,7	—	%0,9	30 Ağu 2026
34İzleyin	CVE-2026-82592Kavram kanıtı	D-Link DIR-825M Disk Formatting Handler Endpoint formDiskFormat sub_46725C stack-based overflowd-link · dir-825m · CWE-119 Bellek hatası	Yüksek8,6	—	%0,9	30 Ağu 2026
34İzleyin	CVE-2026-82593İstismar yok	D-Link DIR-825M LTE Module Firmware Upgrade formLtefotaUpgradeFibocom sub_41802C stack-based overflowd-link · dir-825m · CWE-119 Bellek hatası	Yüksek8,6	—	%0,9	30 Ağu 2026
35İzleyin	CVE-2026-77956İstismar yok	EEx template evaluation of prompt content in AshAi enables remote code executionash-project · ash_ai · CWE-94 RCE	Yüksek8,9	—	%0,2	30 Ağu 2026
29İzleyin	CVE-2026-81315İstismar yok	MCP DNS-rebinding origin check in AshAi is bypassed by a spoofed X-Forwarded-Proto headerash-project · ash_ai · CWE-346 Kimlik doğrulamasız	Yüksek7,4	—	%0,2	30 Ağu 2026
28İzleyin	CVE-2026-75760İstismar yok	AshAi vectorize change leaks raw embedding-provider errors, including credentials, in a user-facing errorash-project · ash_ai · CWE-209 Bilgi sızıntısı	Yüksek7,1	—	%0,4	30 Ağu 2026
28İzleyin	CVE-2026-82564İstismar yok	Identity tool filter in AshAi accepts operator maps, allowing update or destroy of unidentified recordsash-project · ash_ai · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,5	30 Ağu 2026

CVE-2026-82285
35İzleyin
BISHENG Unauthenticated Server-Side Request Forgery via Workflow Report Callback
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
dataelement · bisheng28 Ağu 2026
CVE-2026-82286
35İzleyin
gpt-crawler Arbitrary File Write via outputFileName Parameter
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
builderio · gpt-crawler28 Ağu 2026
CVE-2026-82287
34İzleyin
Rybbit Reflects Any Origin in CORS Responses While Allowing Credentials
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
rybbit-io · rybbit28 Ağu 2026
CVE-2026-82288
34İzleyin
Stable Diffusion WebUI Credential Disclosure via /sdapi/v1/cmd-flags
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
automatic1111 · stable-diffusion-webui28 Ağu 2026
CVE-2026-82289
33İzleyin
Gitingest Prefix-Based Git Host Check Enables Request Forgery and Token Disclosure
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
coderamp-labs · gitingest28 Ağu 2026
CVE-2026-82291
32İzleyin
HeyForm Reflects Any Origin in CORS Responses While Allowing Credentials
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
heyform · heyform28 Ağu 2026
CVE-2026-82329
73Bu hafta
Potential authentication bypass leading to administrative access in Artifactory
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %14
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
jfrog · artifactory28 Ağu 2026
CVE-2026-16821
31İzleyin
Vulnerabilities in IBM AIX and PowerVM VIOS
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
ibm · aix28 Ağu 2026
CVE-2026-17203
30İzleyin
IBM Application Runtime Expert (ARE) for IBM i is vulnerable to a user gaining elevated privileges and sensitive information [, ].
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ibm · administration runtime expert for i28 Ağu 2026
CVE-2026-18527
39İzleyin
IBM Application Runtime Expert (ARE) for IBM i is vulnerable to a user gaining elevated privileges and sensitive information [, ].
KritikCVSS 9,9İstismar yokEPSS %0
ibm · administration runtime expert for i28 Ağu 2026
CVE-2026-18729
40Planlayın
Langflow is affected by multiple remote code execution vulnerabilities due to insufficient code-execution policy enforcement
YüksekCVSS 8,8SilahlaştırılmışEPSS %1
- RCE
langflow · langflow28 Ağu 2026
CVE-2026-18891
32İzleyin
Langflow is affected by multiple authentication bypass, path traversal, authorization, and server-side request forgery vulnerabilities
YüksekCVSS 8,2İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
- SSRF
- Yol geçişi
langflow · langflow28 Ağu 2026
CVE-2026-18899
30İzleyin
Langflow is affected by multiple authentication bypass, path traversal, authorization, and server-side request forgery vulnerabilities
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- SSRF
langflow · langflow28 Ağu 2026
CVE-2026-18904
32İzleyin
Langflow is affected by multiple authentication bypass, path traversal, authorization, and server-side request forgery vulnerabilities
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- SSRF
langflow · langflow28 Ağu 2026
CVE-2026-19286
39İzleyin
Langflow is affected by multiple remote code execution vulnerabilities due to insufficient code-execution policy enforcement
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Girişsiz RCE
langflow · langflow28 Ağu 2026
CVE-2026-19295
40Planlayın
Langflow is affected by multiple remote code execution vulnerabilities due to insufficient code-execution policy enforcement
KritikCVSS 9,9SilahlaştırılmışEPSS %2
- RCE
langflow · langflow28 Ağu 2026
CVE-2026-3627
36İzleyin
Multiple Vulnerabilities in IBM Concert Software
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
ibm · concert28 Ağu 2026
CVE-2026-51661
36İzleyin
Incorrect access control in the getPortForwardRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
28 Ağu 2026
CVE-2026-51662
30İzleyin
Incorrect access control in the getCloudSrvCheckStatus function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obt
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
28 Ağu 2026
CVE-2026-51663
39İzleyin
Incorrect access control in the getWiFiApcliScan function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to trigger w
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
28 Ağu 2026
CVE-2026-55763
34İzleyin
Klever-Go: Percentage-transfer royalty skips the source debit at exactly-100% splits
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
klever-io · klever-go28 Ağu 2026
CVE-2026-75118
34İzleyin
http_gdpr_decrypt Pre-Authentication Stack-Based Buffer Overflow
YüksekCVSS 8,7İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
tp-link systems inc. · tl-mr100 v3.2028 Ağu 2026
CVE-2026-77037
30İzleyin
multer vulnerable to Denial of Service via file descriptor leak on aborted uploads
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
expressjs · multer28 Ağu 2026
CVE-2026-77078
30İzleyin
multer vulnerable to Denial of Service via crafted multipart field names
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
expressjs · multer28 Ağu 2026
CVE-2026-81532
34İzleyin
BI Connector ODBC Driver Improper Bounds Checking on Cursor Name Leading to Memory Corruption
YüksekCVSS 8,7İstismar yokEPSS %0
- Bellek hatası
mongodb · bi connector odbc driver28 Ağu 2026
CVE-2026-82017
34İzleyin
IGEL OS 12 / 11 Boot Registry Parameter Injection via Unsigned Configuration Area
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
igel · igel os 1228 Ağu 2026
CVE-2026-82333
30İzleyin
multer vulnerable to Denial of Service via oversized array index in field names
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
expressjs · multer28 Ağu 2026
CVE-2026-55764
34İzleyin
Klever-Go: SFT add-quantity `int64` overflow bypasses a finite per-nonce MaxSupply
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
klever-io · klever-go28 Ağu 2026
CVE-2026-55841
30İzleyin
Graylog: Fortigate syslog message parser can be exploited to modify or delete fields from the original message
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
graylog2 · graylog2-server28 Ağu 2026
CVE-2026-55848
34İzleyin
mapfish-print: XXE on MapFish Print allows reading arbitrary files of certain types
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
- XXE
mapfish · mapfish-print28 Ağu 2026
CVE-2026-77586
34İzleyin
MongoDB Connector for BI Unescaped Object Names in Generated SHOW CREATE Output
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
mongodb · bi connector28 Ağu 2026
CVE-2026-81490
33İzleyin
MongoDB Connector for BI Improper Error Handling During Schema Sampling May Cause Loss of SQL Service
YüksekCVSS 8,3İstismar yokEPSS %0
- Bellek hatası
mongodb · bi connector28 Ağu 2026
CVE-2026-81517
34İzleyin
MongoDB Connector for BI Improper Error Handling of Log Write Failures May Cause Loss of SQL Service
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
mongodb · bi connector28 Ağu 2026
CVE-2026-81518
34İzleyin
BI Connector Optional Client Certificate Verification Allows Unauthenticated Connections
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
mongodb · bi connector28 Ağu 2026
CVE-2026-81520
34İzleyin
MongoDB Connector for BI Unbounded Authentication Negotiation Leading to Connection Exhaustion
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
mongodb · bi connector28 Ağu 2026
CVE-2026-41012
30İzleyin
BOSH vSphere CPI Improper Cert Validation
YüksekCVSS 7,7İstismar yokEPSS %0
- Zayıf kripto
cloud foundry · bosh-vsphere-cpi-release28 Ağu 2026
CVE-2026-55784
30İzleyin
free5GC AUSF authentication contexts can be overwritten by concurrent requests for the same SUPI
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yarış durumu
- Hizmet dışı bırakma
free5gc · free5gc28 Ağu 2026
CVE-2026-10522
39İzleyin
Simple User Registration <= 6.9 - Unauthenticated Privilege Escalation to Administrator
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
unknown · memberhero29 Ağu 2026
CVE-2026-16061
34İzleyin
Rest Routes <= 5.5.5 - Unauthenticated SQLi via custom-tables/tables/{table_name}
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · rest routes29 Ağu 2026
CVE-2026-16259
39İzleyin
Uix UserCenter <= 1.0.3 - Unauthenticated Privilege Escalation
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
unknown · uix usercenter29 Ağu 2026
CVE-2026-16600
30İzleyin
SmartAIPress <= 1.2.0 - Subscriber+ Server-Side Request Forgery via smartaipress_openai_upload_and_set_featured_image
YüksekCVSS 7,7İstismar yokEPSS %0
- SSRF
unknown · smartaipress29 Ağu 2026
CVE-2026-16947
36İzleyin
Total Processing Card Payments for WooCommerce <= 7.3 - Unauthenticated SSRF leading to Payment Bypass and Gateway Credential Disclosure
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
unknown · total processing card payments for woocommerce29 Ağu 2026
CVE-2026-76547
26İzleyin
Profile Builder < 4.0.1 - Admin+ PHP Object Injection via Import/Export
OrtaCVSS 6,6Kavram kanıtıEPSS %0
- Deserializasyon
unknown · user profile builder29 Ağu 2026
CVE-2026-76548
32İzleyin
Profile Builder < 4.0.1 - Unauthenticated Unpublished Content and Media Modification via Front-End Upload Auth Bypass
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
unknown · user profile builder29 Ağu 2026
CVE-2026-76586
30İzleyin
BookingPress 1.5.6 - 1.6.2 - Unauthenticated Booking Price Manipulation via PayPal Payment Confirmation
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
unknown · appointment booking calendar plugin and scheduling plugin29 Ağu 2026
CVE-2026-77007
30İzleyin
HEL Online Classroom: AI-powered Online Classrooms <= 1.0.3 - Unauthenticated BigBlueButton API Secret Disclosure
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
unknown · hel online classroom: ai-powered online classrooms29 Ağu 2026
CVE-2026-77012
37İzleyin
Icollect <= 1.0.0 - Unauthenticated Arbitrary File Read, SSRF and Path Traversal File Write via Default Publishing Password
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
- Yol geçişi
unknown · 爱采集数据采集和发布插件29 Ağu 2026
CVE-2026-80725
39İzleyin
net: gro: properly validate BIG TCP aggregation criteria
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux29 Ağu 2026
CVE-2026-14494
39İzleyin
Sigma Forms Pro <= 1.4.5 - Unauthenticated Unauthenticated Arbitrary File Upload Leading to Remote Code Execution via Pre-built Template File Upload Field
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Dosya yükleme
bdthemes · sigmaforms pro – ai generated forms29 Ağu 2026
CVE-2026-82447
34İzleyin
Skyvern before 1.0.45 Sandbox Escape via TextPromptBlock
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- SSTI
skyvern-ai · skyvern29 Ağu 2026
CVE-2026-82448
37İzleyin
Shinobi before commit 5a76c74f Arbitrary Database Query Execution via Hardcoded Child Node Key
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Gömülü kimlik bilgisi
shinobi systems · shinobi29 Ağu 2026
CVE-2026-82452
37İzleyin
rust-iot-platform Authentication Bypass via Missing Request Guards
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
iot-ecology · rust-iot-platform29 Ağu 2026
CVE-2026-82453
34İzleyin
rust-iot-platform Cleartext Password Storage via User Model
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
iot-ecology · rust-iot-platform29 Ağu 2026
CVE-2026-82454
37İzleyin
Omnivore before android-0.227.0 Authentication Bypass via Apple Sign-in
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Zayıf kripto
omnivore-app · omnivore29 Ağu 2026
CVE-2026-82456
41Planlayın
argocd-mcp 0.8.0 Authentication Bypass via Unauthenticated HTTP
KritikCVSS 10,0Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
argoproj-labs · argocd-mcp29 Ağu 2026
CVE-2026-82457
34İzleyin
su-exec through 0.3 Privilege Escalation via Numeric User ID
YüksekCVSS 8,5İstismar yokEPSS %0
- Yerel yetki yükseltme
ncopa · su-exec29 Ağu 2026
CVE-2026-82481
34İzleyin
The cohttp package before 6.3.0 for OCaml allows directory traversal.
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
mirage · cohttp29 Ağu 2026
CVE-2026-82460
37İzleyin
Cloud Commander before 19.20.2 Directory Traversal via REST and Markdown
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
coderaiser · cloudcmd29 Ağu 2026
CVE-2026-82461
34İzleyin
pac4j-oidc before 6.5.6 Privilege Escalation via Unverified Keycloak Access Token
YüksekCVSS 8,6İstismar yokEPSS %0
- Zayıf kripto
pac4j · pac4j29 Ağu 2026
CVE-2026-82463
34İzleyin
pac4j-core before 6.5.6 Authorization Bypass via Reversed Profile Type Check
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
pac4j · pac4j29 Ağu 2026
CVE-2026-82466
37İzleyin
Rodauth before 2.46.0 Authentication Bypass via webauthn_login
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
jeremyevans · rodauth29 Ağu 2026
CVE-2026-82472
34İzleyin
Documenso before 2.13.0 Unauthenticated File Upload via /api/files/upload-pdf
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
documenso · documenso29 Ağu 2026
CVE-2026-82473
35İzleyin
KubeEdge CloudCore through 1.23.1 Missing Authentication on Node Task Endpoints
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
kubeedge · kubeedge29 Ağu 2026
CVE-2026-82474
34İzleyin
Sudo through 1.9.17p2 Intercept Policy Bypass via execveat
YüksekCVSS 8,5İstismar yokEPSS %0
sudo-project · sudo29 Ağu 2026
CVE-2026-82475
34İzleyin
iFlytek astron-agent through 1.1.1 Workflow Hijacking via Missing Ownership Check
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
iflytek · astron-agent29 Ağu 2026
CVE-2026-75807
30İzleyin
SAML Single Sign On <= 5.4.6 - Unauthenticated Authentication Bypass via X.509 Certificate Poisoning
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
cyberlord92 · saml single sign on – sso login29 Ağu 2026
CVE-2026-82450
34İzleyin
BookStack before 26.05.4 Remote Code Execution via Book Cover
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Dosya yükleme
bookstackapp · bookstack29 Ağu 2026
CVE-2026-15369
39İzleyin
Custom User Registration Fields for WooCommerce <= 2.2.3 - Unauthenticated Privilege Escalation via 'afreg_select_user_role' Parameter in Store API Checkout
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
addify · custom user registration fields for woocommerce29 Ağu 2026
CVE-2026-75759
30İzleyin
Encrypted ID token or JARM response accepted without a nested signature in erlef oidcc
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
erlef · oidcc29 Ağu 2026
CVE-2026-15980
39İzleyin
MyHome Core <= 4.4.5 - Authentication Bypass to Account Takeover via Activation Token
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
tangiblewp · myhome core30 Ağu 2026
CVE-2026-14307
28İzleyin
Geotargeting WP < 3.5.6.2 - Reflected XSS
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · geotargetingwp30 Ağu 2026
CVE-2026-76585
35İzleyin
Customer Reviews for WooCommerce < 5.118.0 - Unauthenticated Stored XSS via 'comment' Parameter
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · customer reviews for woocommerce30 Ağu 2026
CVE-2026-81660
35İzleyin
Groundhogg < 4.5.13 - Unauthenticated Stored XSS via Web Form Dropdown/Radio Field
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · groundhogg — crm, newsletters, and marketing automation30 Ağu 2026
CVE-2026-82539
34İzleyin
TOTOLINK A720R MAC Filtering cstecgi.cgi setMacFilterRules memory corruption
YüksekCVSS 8,5Kavram kanıtıEPSS %0
- Bellek hatası
totolink · a720r30 Ağu 2026
CVE-2026-82542
37İzleyin
Tenda HG10 Boa Web Server formIPv6Routing buffer overflow
KritikCVSS 9,3İstismar yokEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
tenda · hg1030 Ağu 2026
CVE-2026-82634
28İzleyin
Frappe Framework Development Branch Incorrect Authorization via Jinja Template Preview Endpoint
YüksekCVSS 7,1İstismar yokEPSS %0
- RCE
- Erişim denetimi (IDOR)
frappe · frappe30 Ağu 2026
CVE-2026-82635
35İzleyin
Pake arbitrary file write via unsanitized download_file filename
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
faberon · pake30 Ağu 2026
CVE-2026-82636
32İzleyin
Qubes OS before qubes-core-dom0-linux 4.3.22 allows OS command injection during a qvm-copy-to-vm call from dom0 to an attacker-controlled qu
YüksekCVSS 7,9İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
qubes os · qubes os30 Ağu 2026
CVE-2026-82638
34İzleyin
jina-ai reader Server-Side Request Forgery via disabled private-address guard
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
jina-ai · reader30 Ağu 2026
CVE-2026-82639
34İzleyin
NextChat 2.15.8 through 2.16.1 OpenAI API Key Disclosure
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
chatgptnextweb · nextchat30 Ağu 2026
CVE-2026-82641
35İzleyin
Keploy 3.1.0-3.6.25 Unauthenticated TLS Key Exposure
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
keploy · keploy30 Ağu 2026
CVE-2026-82642
35İzleyin
Readest: unsanitized iframe srcdoc attribute in the EPUB sanitizer can lead to arbitrary code execution
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- XSS
readest · readest30 Ağu 2026
CVE-2026-82644
34İzleyin
WWBN AVideo Brute-force Rate Limiting Bypass via Missing User-Agent
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
wwbn · avideo30 Ağu 2026
CVE-2026-82645
36İzleyin
AVideo Unauthenticated Stream Credential Disclosure via Forgeable Token
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Zayıf kripto
wwbn · avideo30 Ağu 2026
CVE-2026-82648
28İzleyin
WWBN AVideo SSRF Filter Bypass via NAT64 Hex Address
YüksekCVSS 7,1İstismar yokEPSS %0
- SSRF
wwbn · avideo30 Ağu 2026
CVE-2026-82649
28İzleyin
SiYuan before 3.8.1 Local Privilege Escalation via Uncontrolled Search Path
YüksekCVSS 7,0İstismar yokEPSS %0
- Yerel yetki yükseltme
siyuan-note · siyuan30 Ağu 2026
CVE-2026-82653
37İzleyin
SiYuan before v3.8.1 Stored XSS via confirmDialog
KritikCVSS 9,3İstismar yokEPSS %0
- XSS
siyuan-note · siyuan30 Ağu 2026
CVE-2026-82654
37İzleyin
SiYuan before v3.8.1 Stored XSS via block name
KritikCVSS 9,3İstismar yokEPSS %0
- XSS
siyuan-note · siyuan30 Ağu 2026
CVE-2026-82655
34İzleyin
Admidio before 5.0.12 SQL Injection via relation_type_list
YüksekCVSS 8,7İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
- SQL enjeksiyonu
admidio · admidio30 Ağu 2026
CVE-2026-82657
34İzleyin
Admidio before 5.0.12 Authentication Bypass via RSS feeds
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Bilgi sızıntısı
admidio · admidio30 Ağu 2026
CVE-2026-78699
28İzleyin
rename_tenant returns :ok on a failed rename, enabling cross-tenant access in AshPostgres
YüksekCVSS 7,2İstismar yokEPSS %0
- Yerel yetki yükseltme
ash-project · ash_postgres30 Ağu 2026
CVE-2026-80223
28İzleyin
Cross-tenant subscription disclosure in AshGraphql authorizes notifications in memory without a tenant-scoped read
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ash-project · ash_graphql30 Ağu 2026
CVE-2026-81636
34İzleyin
Query-complexity limit bypass via first/last pagination arguments in AshGraphql enables denial of service
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ash-project · ash_graphql30 Ağu 2026
CVE-2026-56718
34İzleyin
AJCloud AJY IPC Firmware Path Traversal via jdbhttpd
YüksekCVSS 8,7Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Yol geçişi
ajcloud · ajy ipc firmware30 Ağu 2026
CVE-2026-82592
34İzleyin
D-Link DIR-825M Disk Formatting Handler Endpoint formDiskFormat sub_46725C stack-based overflow
YüksekCVSS 8,6Kavram kanıtıEPSS %0
- Bellek hatası
d-link · dir-825m30 Ağu 2026
CVE-2026-82593
34İzleyin
D-Link DIR-825M LTE Module Firmware Upgrade formLtefotaUpgradeFibocom sub_41802C stack-based overflow
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
d-link · dir-825m30 Ağu 2026
CVE-2026-77956
35İzleyin
EEx template evaluation of prompt content in AshAi enables remote code execution
YüksekCVSS 8,9İstismar yokEPSS %0
- RCE
ash-project · ash_ai30 Ağu 2026
CVE-2026-81315
29İzleyin
MCP DNS-rebinding origin check in AshAi is bypassed by a spoofed X-Forwarded-Proto header
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
ash-project · ash_ai30 Ağu 2026
CVE-2026-75760
28İzleyin
AshAi vectorize change leaks raw embedding-provider errors, including credentials, in a user-facing error
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
ash-project · ash_ai30 Ağu 2026
CVE-2026-82564
28İzleyin
Identity tool filter in AshAi accepts operator maps, allowing update or destroy of unidentified records
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ash-project · ash_ai30 Ağu 2026