Перейти к содержимому
Noroxi

daroo

Patchstack Bug Bounty Program

366 записей с упоминанием · 363 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: daroo

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2026-120512
    28Наблюдать

    Form Maker by 10Web <= 1.15.50 - Unauthenticated Stored Cross-Site Scripting via Hidden Input Field Value

    ВысокаяCVSS 7,2Эксплойта нет

    10web · form maker by 10web – mobile-friendly drag & drop contact form builderСегодня

  • CVE-2026-116522
    28Наблюдать

    Relevanssi <= 4.28.5 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Late Entity Decode

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    comesio · relevanssi – a better search31 окт. 2026 г.

  • CVE-2026-109997
    28Наблюдать

    Ninja Forms <= 3.15.5 - Unauthenticated Stored Cross-Site Scripting via 'extra' Parameter via Metadata Key Normalization

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    kstover · ninja forms – contact form builder with calculators, quizzes, signatures & ai form builder31 окт. 2026 г.

  • CVE-2026-90437
    28Наблюдать

    Gravity Forms <= 3.1.1 - Unauthenticated Stored Cross-Site Scripting via Post Excerpt / Post Custom Field / Rich-Text Paragraph Field Values

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    gravity forms · gravity forms30 окт. 2026 г.

  • CVE-2026-93293
    25Наблюдать

    Password Protected <= 2.8.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Freemius purchase_completed Handler

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    saadiqbal · password protected – protect your site content with a password29 окт. 2026 г.

  • CVE-2026-106013
    39Наблюдать

    Jupiter X Core <= 4.61.0 - Unauthenticated Authentication Bypass via Twitter/X Social Login oauth_verifier Parameter

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    artbees · jupiter x core28 окт. 2026 г.

  • CVE-2026-75891
    35Наблюдать

    Kirki <= 6.2.5 - Authenticated (Subscriber+) PHP Object Injection to Administrator Account Takeover via 'get-single-symbol' AJAX Endpoint

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    themeum · kirki – freeform page builder, website builder & customizer27 окт. 2026 г.

  • CVE-2026-109198
    28Наблюдать

    Anti-Spam by CleanTalk <= 6.89.1 - Unauthenticated Stored Cross-Site Scripting via 'user_email' Registration Parameter

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    cleantalk · cleantalk anti-spam – complete spam protection23 окт. 2026 г.

  • CVE-2026-109208
    28Наблюдать

    LearnPress <= 4.4.10 - Unauthenticated Stored Cross-Site Scripting via 'quantity' and 'order_comments' Parameters

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    thimpress · learnpress – wordpress lms plugin for create and sell online courses17 окт. 2026 г.

  • CVE-2026-100106
    25Наблюдать

    FiboSearch <= 1.34.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'purchased_plan' Parameter

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    damian-gora · fibosearch – ajax search for woocommerce16 окт. 2026 г.

  • CVE-2026-97640
    28Наблюдать

    WPConsent <= 1.1.9 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Simple HTML DOM Parser Noise-Key Restoration (mXSS)

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    smub · wpconsent – cookie banner & cookie consent for privacy compliance (gdpr / ccpa / eu compliance cookie notice)16 окт. 2026 г.

  • CVE-2026-107768
    28Наблюдать

    TranslatePress <= 3.3.7 - Unauthenticated Stored Cross-Site Scripting via Comment Anchor href with trp-gettext/TRPLINKPROCESSED Markers

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    cozmoslabs · translatepress – translate multilingual sites with ai translation16 окт. 2026 г.

  • CVE-2026-104798
    39Наблюдать

    My Calendar <= 3.8.7 - Unauthenticated Privilege Escalation to 'mcs' Parameter via Reflected Shortcode Injection into 'above' Attribute

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    joedolson · my calendar – accessible event manager16 окт. 2026 г.

  • CVE-2026-93953
    32Наблюдать

    Backuply <= 1.5.8 - Authenticated (Subscriber+) Second-Order SQL Injection via Restore to Privilege Escalation

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    softaculous · backuply – backup, restore, migrate and clone16 окт. 2026 г.

  • CVE-2026-81797
    39Наблюдать

    WordPress Buzz Stone | Magazine & Viral Blog WordPress Theme theme <= 1.0.2 - PHP Object Injection vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    themerex · buzz stone | magazine & viral blog wordpress theme10 окт. 2026 г.

  • CVE-2026-78535
    39Наблюдать

    WordPress Photolia theme <= 1.0.3 - PHP Object Injection vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    themerex · photolia10 окт. 2026 г.

  • CVE-2026-62037
    28Наблюдать

    WordPress Document Embedder plugin <= 2.4.0 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    bplugins · document embedder10 окт. 2026 г.

  • CVE-2026-40803
    28Наблюдать

    WordPress Jotform – AI Chatbot plugin <= 3.8.2 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    jotform · jotform &#8211; ai chatbot10 окт. 2026 г.

  • CVE-2026-107742
    28Наблюдать

    10Web Booster <= 2.34.8 - Unauthenticated Stored Cross-Site Scripting via Comment Author Name

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    10web · 10web booster – website speed optimization, cache & page speed optimizer10 окт. 2026 г.

  • CVE-2026-94167
    28Наблюдать

    WordPress Kubio AI Page Builder plugin <= 2.9.3 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    extend themes · kubio ai page builder9 окт. 2026 г.

  • CVE-2026-104670
    28Наблюдать

    WordPress LearnPress plugin <= 4.4.9 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    thimpress · learnpress6 окт. 2026 г.

  • CVE-2026-97338
    25Наблюдать

    Download Manager <= 3.3.70 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Display Name

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    codename065 · download manager2 окт. 2026 г.

  • CVE-2026-100107
    28Наблюдать

    Kubio AI Page Builder <= 2.9.2 - Unauthenticated Stored Cross-Site Scripting via SVG Comment Content (KSES Allowlist Bypass)

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    extendthemes · kubio ai page builder2 окт. 2026 г.

  • CVE-2026-92820
    32Наблюдать

    Ninja Forms - File Uploads <= 3.3.34 - Unauthenticated Arbitrary File Upload

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    saturdaydrive · ninja forms - file uploads2 окт. 2026 г.

  • CVE-2026-84925
    24Наблюдать

    Avada | Website Builder For WordPress & WooCommerce <= 7.16.1 - Reflected Cross-Site Scripting via 'lang' Parameter

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    themefusion · avada | website builder for wordpress & woocommerce2 окт. 2026 г.