Перейти к содержимому
Noroxi

darkestmode

10 записей с упоминанием · 10 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: darkestmode

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Сканирование портов: 5 полных сканирований в день (только для участников)
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Подтвердите домен: поддомены и риск захвата проверяются каждую неделю
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2026-9280
    24Наблюдать

    Ad Inserter <= 2.8.15 - Reflected Cross-Site Scripting via URL Parameters in iframe Mode

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    spacetime · ad inserter – ad manager & adsense ads6 июн. 2026 г.

  • CVE-2026-9008
    17Наблюдать

    Page-list <= 6.2 - Missing Authorization to Authenticated (Contributor+) Sensitive Information Disclosure via Shortcode Attributes

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    webvitaly · page-list5 июн. 2026 г.

  • CVE-2026-7621
    17Наблюдать

    SMTP2GO for WordPress <= 1.16.0 - Missing Authorization to Authenticated (Subscriber+) Log Read/Truncate

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    smtp2go · smtp2go for wordpress – email made easy28 мая 2026 г.

  • CVE-2026-7615
    17Наблюдать

    Widget Context <= 1.3.3 - Cross-Site Request Forgery to Settings Update via 'wl' Parameter

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    kasparsd · widget context22 мая 2026 г.

  • CVE-2026-4658
    25Наблюдать

    Gutenberg Essential Blocks <= 6.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Block Attributes

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    wpdevteam · gutenberg essential blocks – page builder for gutenberg blocks & patterns2 мая 2026 г.

  • CVE-2026-5234
    21Наблюдать

    LatePoint <= 5.3.2 - Insecure Direct Object Reference to Unauthenticated Sensitive Financial Data Exposure via Sequential Invoice ID

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    latepoint · latepoint – calendar booking plugin for appointments and events17 апр. 2026 г.

  • CVE-2026-4065
    21Наблюдать

    Smart Slider 3 <= 3.5.1.33 - Missing Authorization to Authenticated (Contributor+) Slider Data Read and Image Record Manipulation

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    nextendweb · smart slider 37 апр. 2026 г.

  • CVE-2026-4056
    21Наблюдать

    User Registration & Membership <= 5.1.4 - Missing Authorization to Authenticated (Contributor+) Content Access Rule Manipulation

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    wpeverest · user registration & membership – free & paid memberships, subscriptions, content restriction, user profile, custom user registration & login builder23 мар. 2026 г.

  • CVE-2026-4066
    17Наблюдать

    Smart Custom Fields <= 5.0.6 - Missing Authorization to Authenticated (Contributor+) Sensitive Information Exposure via Relational Post Search

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    inc2734 · smart custom fields23 мар. 2026 г.

  • CVE-2026-4063
    17Наблюдать

    Social Icons Widget & Block <= 4.5.8 - Missing Authorization to Authenticated (Subscriber+) Sharing Configuration Creation

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    wpzoom · social icons widget & block – social media icons & share buttons13 мар. 2026 г.