Yayın tarihine göre

Ağustos 2026: sömürülen ve yeni ciddi CVE kayıtları

7.294 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 73 / 73

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
37İzleyin	CVE-2026-73819İstismar yok	Ebyte NA111-M Weak Authenticationebyte · ebyte na111-m firmware · CWE-1390 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,5	31 Ağu 2026
28İzleyin	CVE-2026-75132İstismar yok	WAPT Server SQL Injection via /api/v3/hosts Endpointtranquil_it · wapt · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,4	31 Ağu 2026
34İzleyin	CVE-2026-75133İstismar yok	Keep Backup Daily WordPress Plugin < 2.1.4 Sensitive Information Exposure via kbd_cron_processfahad mahmood · keep backup daily · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,5	31 Ağu 2026
37İzleyin	CVE-2026-76133İstismar yok	Ebyte NA111-M Use of a Broken or Risky Cryptographic Algorithmebyte · ebyte na111-m firmware · CWE-327 Kimlik doğrulamasız Zayıf kripto	Kritik9,3	—	%0,3	31 Ağu 2026
34İzleyin	CVE-2026-77966İstismar yok	Ebyte NA111-M Missing Authorizationebyte · ebyte na111-m firmware · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,4	31 Ağu 2026
28İzleyin	CVE-2026-77975İstismar yok	Ebyte NA111-M Cleartext Storage of Sensitive Informationebyte · ebyte ne2-d11 firmware · CWE-312 Kimlik doğrulamasız	Yüksek7,1	—	%0,1	31 Ağu 2026
34İzleyin	CVE-2026-82807İstismar yok	ieungSoft Ultra RAMDisk Pro Kernel Driver URDSCSI.sys privileges managementieungsoft · ultra ramdisk pro · CWE-266 Yerel yetki yükseltme	Yüksek8,5	—	%0,1	31 Ağu 2026
35İzleyin	CVE-2026-12894İstismar yok	Io.quarkus:quarkus-qute: quarkus-qute:server-side template injection (ssti) vulnerability in reflectionvalueresolver of the quarkus qute template enginequarkus · quarkus-qute · CWE-1336 RCE SSTI	Yüksek8,8	—	%0,5	31 Ağu 2026
36İzleyin	CVE-2026-51720İstismar yok	Incorrect access control in the delIpPortFilterRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to removCWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,5	31 Ağu 2026
36İzleyin	CVE-2026-51721İstismar yok	Incorrect access control in the setPairCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to alter the mesh CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,5	31 Ağu 2026
36İzleyin	CVE-2026-51722İstismar yok	Incorrect access control in the setWiFiRepeaterCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to repointCWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,5	31 Ağu 2026
36İzleyin	CVE-2026-51723İstismar yok	Incorrect access control in the UploadCustomModule function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to installCWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,5	31 Ağu 2026
39İzleyin	CVE-2026-51724İstismar yok	Incorrect access control in the delSmartQosCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove SmarCWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,6	31 Ağu 2026
36İzleyin	CVE-2026-51725İstismar yok	Incorrect access control in the NTPSyncWithHost function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to change theCWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,5	31 Ağu 2026
36İzleyin	CVE-2026-51726İstismar yok	Incorrect access control in the delParentalRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove paCWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,5	31 Ağu 2026
39İzleyin	CVE-2026-51728İstismar yok	Incorrect access control in the UploadFirmwareFile function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to upload CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,6	31 Ağu 2026
36İzleyin	CVE-2026-51729İstismar yok	Incorrect access control in the delDevice function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to request deletionCWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,5	31 Ağu 2026
36İzleyin	CVE-2026-51730İstismar yok	Incorrect access control in the delWiFiAclRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove Wi-CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,5	31 Ağu 2026
35İzleyin	CVE-2026-79744İstismar yok	MCPHub: Missing Authorization on `PUT /api/system-config` Lets Any Non-Admin Rewrite Global Security Configurationsamanhappy · mcphub · CWE-269	Yüksek8,8	—	%0,5	31 Ağu 2026
28İzleyin	CVE-2026-79745İstismar yok	MCPHub: Missing Authorization on Built-in Prompt & Resource CRUD (Unauthorized Tampering of Globally-Served Templates/Resources)samanhappy · mcphub · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,4	31 Ağu 2026
32İzleyin	CVE-2026-79746İstismar yok	MCPHub: Server-scoped bearer key gains access to an entire group via partial (any-overlap) server matchingsamanhappy · mcphub · CWE-863 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,4	31 Ağu 2026
28İzleyin	CVE-2026-79747İstismar yok	MCPHub vulnerable to SSRF: a non-admin user can make mcphub request arbitrary URLs and read the response (OpenAPI proxy + transport dial)samanhappy · mcphub · CWE-918 SSRF	Yüksek7,1	—	%0,3	31 Ağu 2026
39İzleyin	CVE-2026-79748İstismar yok	MCPHub: Authenticated non-admin user achieves RCE via POST /api/servers (missing authorization on stdio command/args)samanhappy · mcphub · CWE-862 RCE Erişim denetimi (IDOR)	Kritik9,9	—	%0,6	31 Ağu 2026
30İzleyin	CVE-2026-79749İstismar yok	MCPHub: SSRF Guard Bypass via IPv6 Transition Addresses in URL Validationsamanhappy · mcphub · CWE-918 SSRF	Yüksek7,6	—	%0,4	31 Ağu 2026
30İzleyin	CVE-2026-79750İstismar yok	MCPHub authenticated horizontal IDOR: any non-admin user executes tools on other users' MCP servers (cross-tenant file read + SSRF)samanhappy · mcphub · CWE-639 SSRF Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	31 Ağu 2026
33İzleyin	CVE-2026-53507İstismar yok	oasdiff actions resolve external $refs by default, enabling SSRF and disclosure of structured files on pull-request runsoasdiff · oasdiff-action · CWE-200 Kimlik doğrulamasız SSRF Bilgi sızıntısı	Yüksek8,3	—	%0,4	31 Ağu 2026
38İzleyin	CVE-2026-53552İstismar yok	Goploy: Cross-namespace IDOR and RCE via body-supplied row id in project and project_file handlerszhenorzz · goploy · CWE-639 RCE Erişim denetimi (IDOR)	Kritik9,6	—	%0,3	31 Ağu 2026
30İzleyin	CVE-2026-53553İstismar yok	Goploy: Arbitrary File Read via Path Traversal in /deploy/fileDiff allows Remote Server Compromisezhenorzz · goploy · CWE-22 Yol geçişi	Yüksek7,7	—	%0,4	31 Ağu 2026
34İzleyin	CVE-2026-72001Kavram kanıtı	Pangolin < 1.22.0 Authentication Bypass via Share-Link Endpointpangolin · pangolin · CWE-639 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek8,6	—	%0,4	31 Ağu 2026
34İzleyin	CVE-2026-83497İstismar yok	Unrestricted Java Deserialization in OpenSearch SQL Plugin Cursor Paginationopensearch · opensearch · CWE-502 RCE Deserializasyon	Yüksek8,7	—	%0,9	31 Ağu 2026
36İzleyin	CVE-2026-51731İstismar yok	Incorrect access control in the delVlanCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove VLAN entCWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,5	31 Ağu 2026
39İzleyin	CVE-2026-51733İstismar yok	Incorrect access control in the FirmwareUpgrade function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove Wi-CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,6	31 Ağu 2026
39İzleyin	CVE-2026-51734İstismar yok	Incorrect access control in the informSlaveUpdate function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to trigger CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,6	31 Ağu 2026
30İzleyin	CVE-2026-51735İstismar yok	Incorrect access control in the showSyslog function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to retrieve recentCWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,4	31 Ağu 2026
36İzleyin	CVE-2026-51736İstismar yok	Incorrect access control in the clearSyslog function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to erase system lCWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,5	31 Ağu 2026
39İzleyin	CVE-2026-51738İstismar yok	Incorrect access control in the LoadDefSettings function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to reset the CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,6	31 Ağu 2026
39İzleyin	CVE-2026-51740İstismar yok	Incorrect access control in the killProcess function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to terminate critCWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,6	31 Ağu 2026
39İzleyin	CVE-2026-38577Kavram kanıtı	Insecure hardcoded credentials in the Admin account of Tenda HG21 V4.0.0-260302 allows attackers to gain root access.CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,8	—	%0,4	31 Ağu 2026
30İzleyin	CVE-2026-54598İstismar yok	Missing Authentication for Critical Function in wallosellite · wallos · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,4	31 Ağu 2026
30İzleyin	CVE-2026-54599İstismar yok	Wallos: OIDC state parameter never validated — login CSRF / account takeoverellite · wallos · CWE-352 Kimlik doğrulamasız CSRF	Yüksek7,5	—	%0,2	31 Ağu 2026
32İzleyin	CVE-2026-54600İstismar yok	Wallos: Unauthenticated database replacement via import endpoint on fresh installellite · wallos · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,2	—	%0,5	31 Ağu 2026
32İzleyin	CVE-2026-61638İstismar yok	Wallos: SSRF via Test Email Notification - unvalidated SMTP host/portellite · wallos · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,2	—	%0,4	31 Ağu 2026
34İzleyin	CVE-2026-61639İstismar yok	Wallos: Zip Slip path traversal in database restore writes files to webrootellite · wallos · CWE-22 Yol geçişi	Yüksek8,5	—	%0,5	31 Ağu 2026
34İzleyin	CVE-2026-61640İstismar yok	Wallos: SSRF via OIDC Token/UserInfo URL Configurationellite · wallos · CWE-918 SSRF	Yüksek8,5	—	%0,5	31 Ağu 2026
32İzleyin	CVE-2026-61641İstismar yok	Wallos: OIDC account takeover via email-based account linking without `email_verified` checkellite · wallos · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,1	—	%0,5	31 Ağu 2026
30İzleyin	CVE-2026-17615İstismar yok	Resteasy-core: resteasy sourceprovider remote unauthenticated file readred hat · red hat build of keycloak 26.6 · CWE-611 Kimlik doğrulamasız XXE	Yüksek7,5	—	%0,6	31 Ağu 2026
28İzleyin	CVE-2026-71415İstismar yok	Kirby: File upload permissions are not checked during processing of chunk datagetkirby · kirby · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,4	31 Ağu 2026
32İzleyin	CVE-2026-75458İstismar yok	The teacher-end interface POST /api/teacher/user/delete/{id} in XueZhiSi Open Source Exam System <= 3.9.0 contains a vertical privilege escaCWE-639 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,3	31 Ağu 2026
32İzleyin	CVE-2026-75594İstismar yok	Kirby: Access to image files and limited access to JSON files outside of the site root via path traversal in the media handlinggetkirby · kirby · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,2	—	%0,7	31 Ağu 2026
30İzleyin	CVE-2026-79407İstismar yok	A path traversal vulnerability in the SPO extension of MetaGPT 0.8.1 allows an attacker to read arbitrary files via the FILE_NAME value usedCWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,5	31 Ağu 2026
40Planlayın	CVE-2026-79408İstismar yok	An OS command injection vulnerability in MetaGPT 0.8.1 allows an attacker to execute arbitrary commands via the path argument of RepoParser.CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%2,0	31 Ağu 2026
21İzleyin	CVE-2026-79483Kavram kanıtı	FastGPT Community Edition 4.10.0 through 4.14.0 are vulnerable to a NoSQL injection in the POST /api/core/chat/getHistories endpoint.CWE-943 Kimlik doğrulamasız SQL enjeksiyonu	Orta5,3	—	%0,3	31 Ağu 2026
34İzleyin	CVE-2026-81287İstismar yok	WordPress Charitable plugin <= 1.8.12.1 - SQL Injection vulnerabilitysyed balkhi · charitable · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,3	31 Ağu 2026
28İzleyin	CVE-2026-81290İstismar yok	WordPress Email Subscribers & Newsletters plugin <= 5.9.33 - Cross Site Scripting (XSS) vulnerabilityicegram · email subscribers & newsletters · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	31 Ağu 2026
28İzleyin	CVE-2026-81291İstismar yok	WordPress Uncode theme <= 2.12.7 - Cross Site Scripting (XSS) vulnerabilityuncode · uncode · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	31 Ağu 2026
37İzleyin	CVE-2026-81293İstismar yok	WordPress WP Data Access plugin <= 5.5.81 - SQL Injection vulnerabilitypassionate programmer peter · wp data access · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	31 Ağu 2026
30İzleyin	CVE-2026-81296İstismar yok	WordPress Fluent Forms Pro Add On Pack plugin <= 6.2.12 - Broken Access Control vulnerabilitywp manage ninja · fluent forms pro add on pack · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,3	31 Ağu 2026
30İzleyin	CVE-2026-81297İstismar yok	WordPress Fluent Forms Pro Add On Pack plugin <= 6.2.12 - Privilege Escalation vulnerabilitywp manage ninja · fluent forms pro add on pack · CWE-266	Yüksek7,5	—	%0,3	31 Ağu 2026
28İzleyin	CVE-2026-81298İstismar yok	WordPress LeadConnector plugin <= 4.0.5 - Cross Site Scripting (XSS) vulnerabilityvarunvairavanlc · leadconnector · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	31 Ağu 2026
37İzleyin	CVE-2026-81756İstismar yok	WordPress Smart Marketing SMS and Newsletters Forms plugin <= 5.1.24 - SQL Injection vulnerabilityautorius e-goi · smart marketing sms and newsletters forms · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	31 Ağu 2026
37İzleyin	CVE-2026-81763İstismar yok	WordPress Throws SPAM Away plugin <= 3.8.2 - SQL Injection vulnerabilityウェブ屋のさとーさん · throws spam away · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	31 Ağu 2026
28İzleyin	CVE-2026-81764İstismar yok	WordPress Email Essentials plugin <= 6.0.6 - Cross Site Scripting (XSS) vulnerabilityacato · email essentials · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	31 Ağu 2026
28İzleyin	CVE-2026-81765İstismar yok	WordPress Tailored Tools plugin <= 3.0.2 - Cross Site Scripting (XSS) vulnerabilitytailored media · tailored tools · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	31 Ağu 2026
28İzleyin	CVE-2026-81768İstismar yok	WordPress Super Store Finder plugin <= 7.10 - Cross Site Scripting (XSS) vulnerabilityhighwarden · super store finder · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	31 Ağu 2026
40Planlayın	CVE-2026-81779İstismar yok	WordPress Newspapers X theme 1.0.46-1.0.48 - Backdoor vulnerabilitysilk themes · newspapers x · CWE-1284 Kimlik doğrulamasız	Kritik10,0	—	%0,5	31 Ağu 2026
40Planlayın	CVE-2026-81780Kavram kanıtı	WordPress Hash Form plugin <= 1.4.2 - Arbitrary File Upload vulnerabilityhashthemes · hash form · CWE-434 Kimlik doğrulamasız Dosya yükleme	Kritik10,0	—	%0,5	31 Ağu 2026
34İzleyin	CVE-2026-81889İstismar yok	elFinder: SSRF protection bypass via DNS rebinding in the `fsock_get_contents()` fallbackstudio-42 · elfinder · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,6	—	%0,5	31 Ağu 2026
32İzleyin	CVE-2026-81891İstismar yok	elFinder: ZIP extraction bypasses uploadDeny MIME filter allowing PHP file upload (RCE)studio-42 · elfinder · CWE-434 Girişsiz RCE Dosya yükleme	Yüksek8,1	—	%0,9	31 Ağu 2026
32İzleyin	CVE-2026-81892İstismar yok	EasyAdmin custom-action dispatcher bypasses access_control on other routeseasycorp · easyadminbundle · CWE-639 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,4	31 Ağu 2026
28İzleyin	CVE-2026-82221Kavram kanıtı	WordPress RegistrationMagic plugin <= 6.0.9.8 - Cross Site Scripting (XSS) vulnerabilitymetagauss · registrationmagic · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	31 Ağu 2026
28İzleyin	CVE-2026-82224İstismar yok	WordPress SliceWP plugin <= 1.2.10 - Cross Site Scripting (XSS) vulnerabilityiova.mihai · slicewp · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	31 Ağu 2026
29İzleyin	CVE-2026-82225İstismar yok	WordPress RegistrationMagic plugin <= 6.0.9.8 - Broken Authentication vulnerabilitymetagauss · registrationmagic · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,4	—	%0,3	31 Ağu 2026
39İzleyin	CVE-2026-82226Kavram kanıtı	WordPress Tickera plugin <= 3.6.0.2 - PHP Object Injection vulnerabilitytickera · tickera · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	31 Ağu 2026
32İzleyin	CVE-2026-82228İstismar yok	WordPress SiteGround Security plugin <= 1.6.6 - 2FA Bypass vulnerabilitysiteground · siteground security · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,1	—	%0,3	31 Ağu 2026
28İzleyin	CVE-2026-82229İstismar yok	WordPress WordPress Social Login and Register plugin <= 7.8.2 - Cross Site Scripting (XSS) vulnerabilityminiorange · wordpress social login and register · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	31 Ağu 2026
28İzleyin	CVE-2026-82346İstismar yok	HP ImageDiags - Potential Escalation of Privilegehp inc · hp imagediags · CWE-379 Yerel yetki yükseltme	Yüksek7,0	—	%0,1	31 Ağu 2026
28İzleyin	CVE-2026-82392İstismar yok	pnpm: Virtual store linker path traversal via unvalidated depPath name in lockfileToDepGraphpnpm · pnpm · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,1	—	%0,6	31 Ağu 2026
34İzleyin	CVE-2026-82908İstismar yok	MSI Dragon Center MMIO Write Path NTIOLib_X64.sys MmioWritePath integer overflowmsi · dragon center · CWE-189	Yüksek8,5	—	%0,1	31 Ağu 2026
32İzleyin	CVE-2026-77348İstismar yok	Wallos incomplete fix for CVE-2026-33407: unauthenticated httpoxy SSRF still reachable via `endpoints/payments/search.php`ellite · wallos · CWE-441 Kimlik doğrulamasız SSRF	Yüksek8,2	—	%0,4	31 Ağu 2026
30İzleyin	CVE-2026-82393İstismar yok	pnpm: A tarball dependency's manifest `name` escapes node_modules → arbitrary file write/overwrite on installpnpm · pnpm · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,6	31 Ağu 2026
30İzleyin	CVE-2026-82397İstismar yok	Tornado: Urlencoded body parsing omits max_num_fields, so one request can stall the event looptornadoweb · tornado · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	31 Ağu 2026
34İzleyin	CVE-2026-82882İstismar yok	Devtron through 2.2.0 Missing Authorization via webhook API token endpointdevtron-labs · devtron · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,5	31 Ağu 2026
34İzleyin	CVE-2026-82954İstismar yok	Dokploy Settings application.ts writeTraefikConfigInPath path traversalCWE-22 Yol geçişi	Yüksek8,6	—	%0,9	31 Ağu 2026
22İzleyin	CVE-2026-82957Kavram kanıtı	hyperledger-firefly Webhook Subscription webhooks.go ValidateOptions server-side request forgeryhyperledger-firefly · firefly · CWE-918 Kimlik doğrulamasız SSRF	Orta5,5	—	%0,5	31 Ağu 2026
38İzleyin	CVE-2026-82971İstismar yok	QVidium Opera11 CGI Script net_tr.cgi command injectionqvidium · opera11 · CWE-74 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%3,2	31 Ağu 2026
35İzleyin	CVE-2026-83524İstismar yok	RedPort Optimizer wXa-223 System Clock datetime.php exec command injectionredport · optimizer wxa-203 · CWE-74 RCE Komut enjeksiyonu	Yüksek8,6	—	%3,2	31 Ağu 2026
28İzleyin	CVE-2026-13732İstismar yok	Gdb: gdb: out-of-bounds write in stabs parser read_member_functions() via crafted elfred hat · red hat enterprise linux 10 · CWE-787 Bellek hatası	Yüksek7,0	—	%0,1	31 Ağu 2026
31İzleyin	CVE-2026-19820İstismar yok	Backblaze Client for Windows Improper Link Resolution Vulnerabilitybackblaze · backblaze client · CWE-59 Kimlik doğrulamasız	Yüksek7,8	—	%0,3	31 Ağu 2026
35İzleyin	CVE-2026-83596İstismar yok	Webkitgtk: validate the full featurelist array once in opentypeverticaldata findfeaturewebkit · webkit · CWE-120 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,2	31 Ağu 2026
36İzleyin	CVE-2026-67394İstismar yok	A critical local privilege escalation via OS command injection vulnerability has been discovered in Plesk for Linux, affecting all versions webpros · plesk · CWE-78 RCE Komut enjeksiyonu	Kritik9,0	—	%1,2	31 Ağu 2026
34İzleyin	CVE-2026-74837İstismar yok	Unbounded atom creation from client-supplied RPC field names in AshTypescript field formatterash-project · ash_typescript · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,5	31 Ağu 2026
39İzleyin	CVE-2026-75865Kavram kanıtı	WPLP Cookie Consent <= 4.4.1 - Unauthenticated Arbitrary File Upload via 'upload-logo' REST Endpointwplegalpages · wplp cookie consent – cookie banner & consent management for gdpr, ccpa & google consent mode · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,8	—	%0,9	31 Ağu 2026
32İzleyin	CVE-2026-77856İstismar yok	Unbounded atom creation from typed struct field names in AshTypescript field selectorash-project · ash_typescript · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,2	—	%0,5	31 Ağu 2026
32İzleyin	CVE-2026-82730İstismar yok	Authorization-redacted field values disclosed through AshTypescript result normalizationash-project · ash_typescript · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	%0,4	31 Ağu 2026

CVE-2026-73819
37İzleyin
Ebyte NA111-M Weak Authentication
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ebyte · ebyte na111-m firmware31 Ağu 2026
CVE-2026-75132
28İzleyin
WAPT Server SQL Injection via /api/v3/hosts Endpoint
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
tranquil_it · wapt31 Ağu 2026
CVE-2026-75133
34İzleyin
Keep Backup Daily WordPress Plugin < 2.1.4 Sensitive Information Exposure via kbd_cron_process
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
fahad mahmood · keep backup daily31 Ağu 2026
CVE-2026-76133
37İzleyin
Ebyte NA111-M Use of a Broken or Risky Cryptographic Algorithm
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
ebyte · ebyte na111-m firmware31 Ağu 2026
CVE-2026-77966
34İzleyin
Ebyte NA111-M Missing Authorization
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ebyte · ebyte na111-m firmware31 Ağu 2026
CVE-2026-77975
28İzleyin
Ebyte NA111-M Cleartext Storage of Sensitive Information
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
ebyte · ebyte ne2-d11 firmware31 Ağu 2026
CVE-2026-82807
34İzleyin
ieungSoft Ultra RAMDisk Pro Kernel Driver URDSCSI.sys privileges management
YüksekCVSS 8,5İstismar yokEPSS %0
- Yerel yetki yükseltme
ieungsoft · ultra ramdisk pro31 Ağu 2026
CVE-2026-12894
35İzleyin
Io.quarkus:quarkus-qute: quarkus-qute:server-side template injection (ssti) vulnerability in reflectionvalueresolver of the quarkus qute template engine
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- SSTI
quarkus · quarkus-qute31 Ağu 2026
CVE-2026-51720
36İzleyin
Incorrect access control in the delIpPortFilterRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remov
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
31 Ağu 2026
CVE-2026-51721
36İzleyin
Incorrect access control in the setPairCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to alter the mesh
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
31 Ağu 2026
CVE-2026-51722
36İzleyin
Incorrect access control in the setWiFiRepeaterCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to repoint
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
31 Ağu 2026
CVE-2026-51723
36İzleyin
Incorrect access control in the UploadCustomModule function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to install
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
31 Ağu 2026
CVE-2026-51724
39İzleyin
Incorrect access control in the delSmartQosCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove Smar
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
31 Ağu 2026
CVE-2026-51725
36İzleyin
Incorrect access control in the NTPSyncWithHost function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to change the
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
31 Ağu 2026
CVE-2026-51726
36İzleyin
Incorrect access control in the delParentalRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove pa
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
31 Ağu 2026
CVE-2026-51728
39İzleyin
Incorrect access control in the UploadFirmwareFile function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to upload
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
31 Ağu 2026
CVE-2026-51729
36İzleyin
Incorrect access control in the delDevice function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to request deletion
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
31 Ağu 2026
CVE-2026-51730
36İzleyin
Incorrect access control in the delWiFiAclRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove Wi-
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
31 Ağu 2026
CVE-2026-79744
35İzleyin
MCPHub: Missing Authorization on `PUT /api/system-config` Lets Any Non-Admin Rewrite Global Security Configuration
YüksekCVSS 8,8İstismar yokEPSS %0
samanhappy · mcphub31 Ağu 2026
CVE-2026-79745
28İzleyin
MCPHub: Missing Authorization on Built-in Prompt & Resource CRUD (Unauthorized Tampering of Globally-Served Templates/Resources)
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
samanhappy · mcphub31 Ağu 2026
CVE-2026-79746
32İzleyin
MCPHub: Server-scoped bearer key gains access to an entire group via partial (any-overlap) server matching
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
samanhappy · mcphub31 Ağu 2026
CVE-2026-79747
28İzleyin
MCPHub vulnerable to SSRF: a non-admin user can make mcphub request arbitrary URLs and read the response (OpenAPI proxy + transport dial)
YüksekCVSS 7,1İstismar yokEPSS %0
- SSRF
samanhappy · mcphub31 Ağu 2026
CVE-2026-79748
39İzleyin
MCPHub: Authenticated non-admin user achieves RCE via POST /api/servers (missing authorization on stdio command/args)
KritikCVSS 9,9İstismar yokEPSS %0
- RCE
- Erişim denetimi (IDOR)
samanhappy · mcphub31 Ağu 2026
CVE-2026-79749
30İzleyin
MCPHub: SSRF Guard Bypass via IPv6 Transition Addresses in URL Validation
YüksekCVSS 7,6İstismar yokEPSS %0
- SSRF
samanhappy · mcphub31 Ağu 2026
CVE-2026-79750
30İzleyin
MCPHub authenticated horizontal IDOR: any non-admin user executes tools on other users' MCP servers (cross-tenant file read + SSRF)
YüksekCVSS 7,7İstismar yokEPSS %0
- SSRF
- Erişim denetimi (IDOR)
samanhappy · mcphub31 Ağu 2026
CVE-2026-53507
33İzleyin
oasdiff actions resolve external $refs by default, enabling SSRF and disclosure of structured files on pull-request runs
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
- Bilgi sızıntısı
oasdiff · oasdiff-action31 Ağu 2026
CVE-2026-53552
38İzleyin
Goploy: Cross-namespace IDOR and RCE via body-supplied row id in project and project_file handlers
KritikCVSS 9,6İstismar yokEPSS %0
- RCE
- Erişim denetimi (IDOR)
zhenorzz · goploy31 Ağu 2026
CVE-2026-53553
30İzleyin
Goploy: Arbitrary File Read via Path Traversal in /deploy/fileDiff allows Remote Server Compromise
YüksekCVSS 7,7İstismar yokEPSS %0
- Yol geçişi
zhenorzz · goploy31 Ağu 2026
CVE-2026-72001
34İzleyin
Pangolin < 1.22.0 Authentication Bypass via Share-Link Endpoint
YüksekCVSS 8,6Kavram kanıtıEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
pangolin · pangolin31 Ağu 2026
CVE-2026-83497
34İzleyin
Unrestricted Java Deserialization in OpenSearch SQL Plugin Cursor Pagination
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Deserializasyon
opensearch · opensearch31 Ağu 2026
CVE-2026-51731
36İzleyin
Incorrect access control in the delVlanCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove VLAN ent
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
31 Ağu 2026
CVE-2026-51733
39İzleyin
Incorrect access control in the FirmwareUpgrade function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove Wi-
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
31 Ağu 2026
CVE-2026-51734
39İzleyin
Incorrect access control in the informSlaveUpdate function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to trigger
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
31 Ağu 2026
CVE-2026-51735
30İzleyin
Incorrect access control in the showSyslog function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to retrieve recent
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
31 Ağu 2026
CVE-2026-51736
36İzleyin
Incorrect access control in the clearSyslog function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to erase system l
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
31 Ağu 2026
CVE-2026-51738
39İzleyin
Incorrect access control in the LoadDefSettings function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to reset the
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
31 Ağu 2026
CVE-2026-51740
39İzleyin
Incorrect access control in the killProcess function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to terminate crit
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
31 Ağu 2026
CVE-2026-38577
39İzleyin
Insecure hardcoded credentials in the Admin account of Tenda HG21 V4.0.0-260302 allows attackers to gain root access.
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
31 Ağu 2026
CVE-2026-54598
30İzleyin
Missing Authentication for Critical Function in wallos
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ellite · wallos31 Ağu 2026
CVE-2026-54599
30İzleyin
Wallos: OIDC state parameter never validated — login CSRF / account takeover
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
ellite · wallos31 Ağu 2026
CVE-2026-54600
32İzleyin
Wallos: Unauthenticated database replacement via import endpoint on fresh install
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ellite · wallos31 Ağu 2026
CVE-2026-61638
32İzleyin
Wallos: SSRF via Test Email Notification - unvalidated SMTP host/port
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
ellite · wallos31 Ağu 2026
CVE-2026-61639
34İzleyin
Wallos: Zip Slip path traversal in database restore writes files to webroot
YüksekCVSS 8,5İstismar yokEPSS %0
- Yol geçişi
ellite · wallos31 Ağu 2026
CVE-2026-61640
34İzleyin
Wallos: SSRF via OIDC Token/UserInfo URL Configuration
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ellite · wallos31 Ağu 2026
CVE-2026-61641
32İzleyin
Wallos: OIDC account takeover via email-based account linking without `email_verified` check
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ellite · wallos31 Ağu 2026
CVE-2026-17615
30İzleyin
Resteasy-core: resteasy sourceprovider remote unauthenticated file read
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- XXE
red hat · red hat build of keycloak 26.631 Ağu 2026
CVE-2026-71415
28İzleyin
Kirby: File upload permissions are not checked during processing of chunk data
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
getkirby · kirby31 Ağu 2026
CVE-2026-75458
32İzleyin
The teacher-end interface POST /api/teacher/user/delete/{id} in XueZhiSi Open Source Exam System <= 3.9.0 contains a vertical privilege esca
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
31 Ağu 2026
CVE-2026-75594
32İzleyin
Kirby: Access to image files and limited access to JSON files outside of the site root via path traversal in the media handling
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
getkirby · kirby31 Ağu 2026
CVE-2026-79407
30İzleyin
A path traversal vulnerability in the SPO extension of MetaGPT 0.8.1 allows an attacker to read arbitrary files via the FILE_NAME value used
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
31 Ağu 2026
CVE-2026-79408
40Planlayın
An OS command injection vulnerability in MetaGPT 0.8.1 allows an attacker to execute arbitrary commands via the path argument of RepoParser.
KritikCVSS 9,8İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
31 Ağu 2026
CVE-2026-79483
21İzleyin
FastGPT Community Edition 4.10.0 through 4.14.0 are vulnerable to a NoSQL injection in the POST /api/core/chat/getHistories endpoint.
OrtaCVSS 5,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
31 Ağu 2026
CVE-2026-81287
34İzleyin
WordPress Charitable plugin <= 1.8.12.1 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
syed balkhi · charitable31 Ağu 2026
CVE-2026-81290
28İzleyin
WordPress Email Subscribers & Newsletters plugin <= 5.9.33 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
icegram · email subscribers & newsletters31 Ağu 2026
CVE-2026-81291
28İzleyin
WordPress Uncode theme <= 2.12.7 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
uncode · uncode31 Ağu 2026
CVE-2026-81293
37İzleyin
WordPress WP Data Access plugin <= 5.5.81 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
passionate programmer peter · wp data access31 Ağu 2026
CVE-2026-81296
30İzleyin
WordPress Fluent Forms Pro Add On Pack plugin <= 6.2.12 - Broken Access Control vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
wp manage ninja · fluent forms pro add on pack31 Ağu 2026
CVE-2026-81297
30İzleyin
WordPress Fluent Forms Pro Add On Pack plugin <= 6.2.12 - Privilege Escalation vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
wp manage ninja · fluent forms pro add on pack31 Ağu 2026
CVE-2026-81298
28İzleyin
WordPress LeadConnector plugin <= 4.0.5 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
varunvairavanlc · leadconnector31 Ağu 2026
CVE-2026-81756
37İzleyin
WordPress Smart Marketing SMS and Newsletters Forms plugin <= 5.1.24 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
autorius e-goi · smart marketing sms and newsletters forms31 Ağu 2026
CVE-2026-81763
37İzleyin
WordPress Throws SPAM Away plugin <= 3.8.2 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
ウェブ屋のさとーさん · throws spam away31 Ağu 2026
CVE-2026-81764
28İzleyin
WordPress Email Essentials plugin <= 6.0.6 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
acato · email essentials31 Ağu 2026
CVE-2026-81765
28İzleyin
WordPress Tailored Tools plugin <= 3.0.2 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
tailored media · tailored tools31 Ağu 2026
CVE-2026-81768
28İzleyin
WordPress Super Store Finder plugin <= 7.10 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
highwarden · super store finder31 Ağu 2026
CVE-2026-81779
40Planlayın
WordPress Newspapers X theme 1.0.46-1.0.48 - Backdoor vulnerability
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
silk themes · newspapers x31 Ağu 2026
CVE-2026-81780
40Planlayın
WordPress Hash Form plugin <= 1.4.2 - Arbitrary File Upload vulnerability
KritikCVSS 10,0Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Dosya yükleme
hashthemes · hash form31 Ağu 2026
CVE-2026-81889
34İzleyin
elFinder: SSRF protection bypass via DNS rebinding in the `fsock_get_contents()` fallback
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
studio-42 · elfinder31 Ağu 2026
CVE-2026-81891
32İzleyin
elFinder: ZIP extraction bypasses uploadDeny MIME filter allowing PHP file upload (RCE)
YüksekCVSS 8,1İstismar yokEPSS %0
- Girişsiz RCE
- Dosya yükleme
studio-42 · elfinder31 Ağu 2026
CVE-2026-81892
32İzleyin
EasyAdmin custom-action dispatcher bypasses access_control on other routes
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
easycorp · easyadminbundle31 Ağu 2026
CVE-2026-82221
28İzleyin
WordPress RegistrationMagic plugin <= 6.0.9.8 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
metagauss · registrationmagic31 Ağu 2026
CVE-2026-82224
28İzleyin
WordPress SliceWP plugin <= 1.2.10 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
iova.mihai · slicewp31 Ağu 2026
CVE-2026-82225
29İzleyin
WordPress RegistrationMagic plugin <= 6.0.9.8 - Broken Authentication vulnerability
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
metagauss · registrationmagic31 Ağu 2026
CVE-2026-82226
39İzleyin
WordPress Tickera plugin <= 3.6.0.2 - PHP Object Injection vulnerability
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
tickera · tickera31 Ağu 2026
CVE-2026-82228
32İzleyin
WordPress SiteGround Security plugin <= 1.6.6 - 2FA Bypass vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
siteground · siteground security31 Ağu 2026
CVE-2026-82229
28İzleyin
WordPress WordPress Social Login and Register plugin <= 7.8.2 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
miniorange · wordpress social login and register31 Ağu 2026
CVE-2026-82346
28İzleyin
HP ImageDiags - Potential Escalation of Privilege
YüksekCVSS 7,0İstismar yokEPSS %0
- Yerel yetki yükseltme
hp inc · hp imagediags31 Ağu 2026
CVE-2026-82392
28İzleyin
pnpm: Virtual store linker path traversal via unvalidated depPath name in lockfileToDepGraph
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
pnpm · pnpm31 Ağu 2026
CVE-2026-82908
34İzleyin
MSI Dragon Center MMIO Write Path NTIOLib_X64.sys MmioWritePath integer overflow
YüksekCVSS 8,5İstismar yokEPSS %0
msi · dragon center31 Ağu 2026
CVE-2026-77348
32İzleyin
Wallos incomplete fix for CVE-2026-33407: unauthenticated httpoxy SSRF still reachable via `endpoints/payments/search.php`
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
ellite · wallos31 Ağu 2026
CVE-2026-82393
30İzleyin
pnpm: A tarball dependency's manifest `name` escapes node_modules → arbitrary file write/overwrite on install
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
pnpm · pnpm31 Ağu 2026
CVE-2026-82397
30İzleyin
Tornado: Urlencoded body parsing omits max_num_fields, so one request can stall the event loop
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
tornadoweb · tornado31 Ağu 2026
CVE-2026-82882
34İzleyin
Devtron through 2.2.0 Missing Authorization via webhook API token endpoint
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
devtron-labs · devtron31 Ağu 2026
CVE-2026-82954
34İzleyin
Dokploy Settings application.ts writeTraefikConfigInPath path traversal
YüksekCVSS 8,6İstismar yokEPSS %0
- Yol geçişi
31 Ağu 2026
CVE-2026-82957
22İzleyin
hyperledger-firefly Webhook Subscription webhooks.go ValidateOptions server-side request forgery
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SSRF
hyperledger-firefly · firefly31 Ağu 2026
CVE-2026-82971
38İzleyin
QVidium Opera11 CGI Script net_tr.cgi command injection
KritikCVSS 9,3İstismar yokEPSS %3
- Girişsiz RCE
- Komut enjeksiyonu
qvidium · opera1131 Ağu 2026
CVE-2026-83524
35İzleyin
RedPort Optimizer wXa-223 System Clock datetime.php exec command injection
YüksekCVSS 8,6İstismar yokEPSS %3
- RCE
- Komut enjeksiyonu
redport · optimizer wxa-20331 Ağu 2026
CVE-2026-13732
28İzleyin
Gdb: gdb: out-of-bounds write in stabs parser read_member_functions() via crafted elf
YüksekCVSS 7,0İstismar yokEPSS %0
- Bellek hatası
red hat · red hat enterprise linux 1031 Ağu 2026
CVE-2026-19820
31İzleyin
Backblaze Client for Windows Improper Link Resolution Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
- Kimlik doğrulamasız
backblaze · backblaze client31 Ağu 2026
CVE-2026-83596
35İzleyin
Webkitgtk: validate the full featurelist array once in opentypeverticaldata findfeature
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
webkit · webkit31 Ağu 2026
CVE-2026-67394
36İzleyin
A critical local privilege escalation via OS command injection vulnerability has been discovered in Plesk for Linux, affecting all versions
KritikCVSS 9,0İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
webpros · plesk31 Ağu 2026
CVE-2026-74837
34İzleyin
Unbounded atom creation from client-supplied RPC field names in AshTypescript field formatter
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ash-project · ash_typescript31 Ağu 2026
CVE-2026-75865
39İzleyin
WPLP Cookie Consent <= 4.4.1 - Unauthenticated Arbitrary File Upload via 'upload-logo' REST Endpoint
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Girişsiz RCE
- Dosya yükleme
wplegalpages · wplp cookie consent – cookie banner & consent management for gdpr, ccpa & google consent mode31 Ağu 2026
CVE-2026-77856
32İzleyin
Unbounded atom creation from typed struct field names in AshTypescript field selector
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ash-project · ash_typescript31 Ağu 2026
CVE-2026-82730
32İzleyin
Authorization-redacted field values disclosed through AshTypescript result normalization
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
ash-project · ash_typescript31 Ağu 2026