Перейти к содержимому
Noroxi

Ayukiab

Patchstack Bug Bounty Program

20 записей с упоминанием · 20 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: Ayukiab

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — на платных планах раз в 10 минут, на бесплатном раз в час.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения о CVE: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности, не больше 30 в день (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2026-123477
    26Наблюдать

    WordPress JetEngine plugin <= 3.9.0.2 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    crocoblock · jetengine6 дней назад

  • CVE-2026-122669
    26Наблюдать

    WordPress Everest Forms plugin <= 3.6.3 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    everest forms · everest forms6 дней назад

  • CVE-2026-62056
    21Наблюдать

    WordPress Fluent CRM plugin <= 3.2.6 - Broken Access Control vulnerability

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    wp manageninja llc · fluent crm30 окт. 2026 г.

  • CVE-2026-61992
    39Наблюдать

    WordPress GEO my WordPress plugin <= 4.5.5.4 - PHP Object Injection vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    von eyal fitoussi · geo my wordpress29 окт. 2026 г.

  • CVE-2026-116850
    26Наблюдать

    WordPress Happy Addons for Elementor plugin <= 3.50.1 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    wedevs · happy addons for elementor29 окт. 2026 г.

  • CVE-2026-39735
    26Наблюдать

    WordPress JetEngine plugin <= 3.9.0.1 - Broken Access Control vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    crocoblock · jetengine29 окт. 2026 г.

  • CVE-2026-111850
    34Наблюдать

    WordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    buddypress · buddypress28 окт. 2026 г.

  • CVE-2026-115608
    34Наблюдать

    WordPress JetEngine plugin <= 3.9.0 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    crocoblock · jetengine26 окт. 2026 г.

  • CVE-2026-112835
    28Наблюдать

    WordPress VikRentCar plugin <= 1.4.8 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    e4jvikwp · vikrentcar23 окт. 2026 г.

  • CVE-2026-112836
    35Наблюдать

    WordPress VikRentCar plugin <= 1.4.8 - Cross Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    e4jvikwp · vikrentcar20 окт. 2026 г.

  • CVE-2026-111844
    26Наблюдать

    WordPress Brizy plugin 2.8.23 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    brizy · brizy20 окт. 2026 г.

  • CVE-2026-107436
    35Наблюдать

    WordPress Strong Testimonials plugin <= 3.3.12 - PHP Object Injection vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    wp chill · strong testimonials18 окт. 2026 г.

  • CVE-2026-110371
    17Наблюдать

    WordPress Strong Testimonials plugin <= 3.3.12 - Broken Access Control vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    wp chill · strong testimonials15 окт. 2026 г.

  • CVE-2026-95534
    35Наблюдать

    WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.19 - PHP Object Injection vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    unlimited elements · unlimited elements for elementor (free widgets, addons, templates)7 окт. 2026 г.

  • CVE-2026-94662
    28Наблюдать

    WordPress Unlimited Elements For Elementor plugin <= 2.0.19 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    unlimited elements · unlimited elements for elementor (free widgets, addons, templates)7 окт. 2026 г.

  • CVE-2026-104385
    30Наблюдать

    WordPress Groundhogg plugin <= 4.8.3 - Sensitive Data Exposure vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    adrian tobey · groundhogg6 окт. 2026 г.

  • CVE-2026-105064
    26Наблюдать

    WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.22 - Broken Access Control vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    unlimited elements · unlimited elements for elementor (free widgets, addons, templates)5 окт. 2026 г.

  • CVE-2026-104408
    30Наблюдать

    WordPress Groundhogg plugin <= 4.8.3 - SQL Injection vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    groundhogg · groundhogg5 окт. 2026 г.

  • CVE-2026-103338
    34Наблюдать

    WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    unlimited elements · unlimited elements for elementor (free widgets, addons, templates)1 окт. 2026 г.

  • CVE-2026-66608
    25Наблюдать

    WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.19 - Server Side Request Forgery (SSRF) vulnerability

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    unlimited elements · unlimited elements for elementor (free widgets, addons, templates)17 сент. 2026 г.