crow
3 записей с упоминанием · 3 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2026-89294Эксплойта нет | Simply Schedule Appointments <= 1.6.12.27 - Authenticated (Subscriber+) Local File Inclusion via 'ssa_locale' Parametercroixhaug · simply schedule appointments · CWE-98 | Высокая7,5 | — | — | Сегодня |
21Наблюдать | CVE-2026-92799Эксплойта нет | Online Scheduling and Appointment Booking System <= 28.2 - Unauthenticated Authorization Bypass via PHP Type Juggling via 'verification_code' Parameter Type Jugladela · online scheduling and appointment booking system – bookly · CWE-285 | Средняя5,3 | — | 0,3 % | 5 дней назад |
32Наблюдать | CVE-2026-92969Эксплойта нет | HUSKY <= 1.4.4 - Unauthenticated Local File Inclusion via 'custom_tpl' Shortcode Attribute via 'woof_draw_products' AJAXrealmag777 · husky – products filter for woocommerce professional · CWE-98 | Высокая8,1 | — | 0,7 % | 22 сент. 2026 г. |
24Наблюдать | CVE-2026-89330Эксплойта нет | EmbedPress <= 4.6.5 - Reflected Cross-Site Scripting via 'hash' and 'unique' Parameterswpdevteam · embedpress – pdf embedder, 3d pdf flipbook, google reviews, youtube videos, upload & embed pdf documents · CWE-79 | Средняя6,1 | — | 0,4 % | 18 сент. 2026 г. |
- CVE-2026-8929430Наблюдать
Simply Schedule Appointments <= 1.6.12.27 - Authenticated (Subscriber+) Local File Inclusion via 'ssa_locale' Parameter
ВысокаяCVSS 7,5Эксплойта нетcroixhaug · simply schedule appointmentsСегодня
- CVE-2026-9279921Наблюдать
Online Scheduling and Appointment Booking System <= 28.2 - Unauthenticated Authorization Bypass via PHP Type Juggling via 'verification_code' Parameter Type Jug
СредняяCVSS 5,3Эксплойта нетEPSS 0 %ladela · online scheduling and appointment booking system – bookly5 дней назад
- CVE-2026-9296932Наблюдать
HUSKY <= 1.4.4 - Unauthenticated Local File Inclusion via 'custom_tpl' Shortcode Attribute via 'woof_draw_products' AJAX
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %realmag777 · husky – products filter for woocommerce professional22 сент. 2026 г.
- CVE-2026-8933024Наблюдать
EmbedPress <= 4.6.5 - Reflected Cross-Site Scripting via 'hash' and 'unique' Parameters
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpdevteam · embedpress – pdf embedder, 3d pdf flipbook, google reviews, youtube videos, upload & embed pdf documents18 сент. 2026 г.