Afan
Patchstack Bug Bounty Program
5 записей с упоминанием · 5 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2026-14873Эксплойта нет | Bulk Password Reset <= 1.3.3 - Authenticated (Subscriber+) Arbitrary Password Resetrubenw · bulk password reset · CWE-862 | Высокая8,0 | — | 0,2 % | 10 сент. 2026 г. |
39Наблюдать | CVE-2026-15341Эксплойта нет | User Session Synchronizer <= 1.4.0 - Unauthenticated Authentication Bypass to Account Takeover via 'ussync-key', 'ussync-token', and 'ussync-ref' Parametersrafasashi · user session synchronizer · CWE-287 | Критическая9,8 | — | 0,5 % | 14 авг. 2026 г. |
39Наблюдать | CVE-2026-15303Эксплойта нет | 6Storage Rentals <= 2.27.0 - Unauthenticated Account Takeover via 'email' Parametersixstorage · 6storage rentals · CWE-287 | Критическая9,8 | — | 0,8 % | 14 авг. 2026 г. |
35Наблюдать | CVE-2026-16635Эксплойта нет | Pronamic Pay <= 10.1.0 - Authenticated (Subscriber+) Privilege Escalation via Gravity Forms 'Update user role' Fieldpronamic · pronamic pay · CWE-269 | Высокая8,8 | — | 0,5 % | 1 авг. 2026 г. |
35Наблюдать | CVE-2026-59541Эксплойта нет | WordPress WP BASE Booking plugin <= 6.3.1 - Privilege Escalation vulnerabilityhakan ozevin · wp base booking · CWE-266 | Высокая8,8 | — | 0,4 % | 23 июл. 2026 г. |
- CVE-2026-1487332Наблюдать
Bulk Password Reset <= 1.3.3 - Authenticated (Subscriber+) Arbitrary Password Reset
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %rubenw · bulk password reset10 сент. 2026 г.
- CVE-2026-1534139Наблюдать
User Session Synchronizer <= 1.4.0 - Unauthenticated Authentication Bypass to Account Takeover via 'ussync-key', 'ussync-token', and 'ussync-ref' Parameters
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %rafasashi · user session synchronizer14 авг. 2026 г.
- CVE-2026-1530339Наблюдать
6Storage Rentals <= 2.27.0 - Unauthenticated Account Takeover via 'email' Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %sixstorage · 6storage rentals14 авг. 2026 г.
- CVE-2026-1663535Наблюдать
Pronamic Pay <= 10.1.0 - Authenticated (Subscriber+) Privilege Escalation via Gravity Forms 'Update user role' Field
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %pronamic · pronamic pay1 авг. 2026 г.
- CVE-2026-5954135Наблюдать
WordPress WP BASE Booking plugin <= 6.3.1 - Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %hakan ozevin · wp base booking23 июл. 2026 г.