Перейти к содержимому
Noroxi

Kuba

48 записей с упоминанием · 48 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: Kuba

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2026-100151
    24Наблюдать

    Ninja Forms <= 3.15.5 - Reflected DOM-Based Cross-Site Scripting via 'querystring:<key>' URL Parameter

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    kstover · ninja forms – contact form builder with calculators, quizzes, signatures & ai form builder3 дня назад

  • CVE-2026-103915
    21Наблюдать

    Booking for Appointments and Events Calendar <= 2.4.12 - Unauthenticated Sensitive Information Exposure in 'page' Parameter

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    melograno · booking for appointments and events calendar – amelia3 дня назад

  • CVE-2026-120070
    35Наблюдать

    User Frontend <= 4.3.13 - Authenticated (Subscriber+) Privilege Escalation via post_content Parameter

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    wedevs · user frontend – membership, user registration, user profile, user directory & content restriction with frontend post submission4 дня назад

  • CVE-2026-119096
    39Наблюдать

    Uncanny Toolkit for LearnDash <= 3.8.2 - Unauthenticated Authentication Bypass via 'email' Parameter

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    uncannyowl · uncanny toolkit for learndash4 дня назад

  • CVE-2026-110023
    23Наблюдать

    WP Data Access <= 5.5.88 - Missing Authorization to Unauthenticated Sensitive Information Exposure via 'rel_tab' Parameter

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    peterschulznl · wp data access – app builder for tables, forms, dashboards, charts & maps4 дня назад

  • CVE-2026-103997
    26Наблюдать

    Redux Framework <= 4.5.15 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via /wp-admin/profile.php inline redux_<opt_na

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    davidanderson · redux framework4 дня назад

  • CVE-2026-119980
    26Наблюдать

    UsersWP <= 1.2.78 - Unauthenticated Account Access via Predictable Dummy User Password Disclosed through Registration Form Hash

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    stiofansisland · userswp – front-end login form, user registration, user profile & members directory plugin for wp4 дня назад

  • CVE-2026-110251
    21Наблюдать

    Photo Reviews for WooCommerce <= 1.2.31 - Unauthenticated File Deletion via 'wcpr_image_upload_id' Parameter

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    villatheme · revopic – photo reviews for woocommerce4 дня назад

  • CVE-2026-100155
    26Наблюдать

    Ninja Forms <= 3.15.5 - Unauthenticated Arbitrary Shortcode Execution via 'formData' Field Value via Success Message Merge Tag

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    kstover · ninja forms – contact form builder with calculators, quizzes, signatures & ai form builder4 дня назад

  • CVE-2026-110001
    21Наблюдать

    FV Flowplayer Video Player <= 7.5.55.7212 - Unauthenticated Stored Cross-Site Scripting via 'align' Shortcode Attribute

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    foliovision · fv flowplayer video player4 дня назад

  • CVE-2026-107630
    30Наблюдать

    Email Templates Customizer and Designer for WordPress and WooCommerce <= 1.5.14 - Missing Authorization to Unauthenticated Order PII Disclosure via 'preview_ord

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    saadiqbal · email templates customizer and designer for wordpress and woocommerce4 дня назад

  • CVE-2026-102905
    26Наблюдать

    Ad Inserter <= 2.8.19 - Unauthenticated Arbitrary Shortcode Execution via 's' Search Parameter

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    spacetime · ad inserter – ad manager & adsense ads4 дня назад

  • CVE-2026-110184
    30Наблюдать

    Newsmatic <= 1.5.0 - Unauthenticated SQL Injection via 'slug' Parameter

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    blazethemes · newsmatic5 дней назад

  • CVE-2026-103875
    18Наблюдать

    Media Library Assistant <= 3.42 - Reflected Cross-Site Scripting via 'search-string' Parameter via {+request:...+} in Pagination Links

    СредняяCVSS 4,7Эксплойта нетEPSS 0 %

    dglingren · media library assistant5 дней назад

  • CVE-2026-110253
    21Наблюдать

    weForms <= 1.6.28 - Unauthenticated Limited Media File Deletion via 'wpuf_files' Parameter

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    boldgrid · weforms – easy drag & drop contact form builder for wordpress17 окт. 2026 г.

  • CVE-2026-96660
    28Наблюдать

    User Registration & Membership <= 5.2.8 - Unauthenticated Stored Cross-Site Scripting via Checkbox Field Value

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    wpeverest · user registration & membership – free & paid memberships, subscriptions, content restriction, user profile, custom user registration & login builder17 окт. 2026 г.

  • CVE-2026-107744
    26Наблюдать

    LearnPress <= 4.4.10 - Missing Authorization to Authenticated (Subscriber+) Email Address Enumeration via 'search-authors' AJAX Action

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    thimpress · learnpress – wordpress lms plugin for create and sell online courses17 окт. 2026 г.

  • CVE-2026-104003
    21Наблюдать

    Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content <= 4.17.5 - Authenticated (Subscriber+) Arbitrary Shortco

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    properfraction · paid membership plugin, ecommerce, user registration form, login form, user profile & restrict content – profilepress16 окт. 2026 г.

  • CVE-2026-104001
    21Наблюдать

    Slim SEO <= 4.11.1 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via 'Biographical Info' User Meta

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    rilwis · slim seo – ai seo plugin, lightweight, fast & automated16 окт. 2026 г.

  • CVE-2026-104000
    28Наблюдать

    Simply Schedule Appointments <= 1.6.12.35 - Unauthenticated Stored Cross-Site Scripting via 'status' Parameter via /wp-json/ssa/v1/appointments/{id}

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    croixhaug · simply schedule appointments16 окт. 2026 г.

  • CVE-2026-103999
    28Наблюдать

    Ultra Addons for Contact Form 7 <= 3.5.54 - Unauthenticated Stored Cross-Site Scripting via File Upload

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    themefic · ultra addons for contact form 716 окт. 2026 г.

  • CVE-2026-110590
    30Наблюдать

    Klarna for WooCommerce <= 4.13.3 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via 'order-pay' Endpoint

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    klarnaplugin · klarna for woocommerce16 окт. 2026 г.

  • CVE-2026-109515
    39Наблюдать

    MailOptin <= 1.2.78.6 - Unauthenticated Privilege Escalation to 'form_custom_field_mappings' Parameter

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    properfraction · mailoptin – popup, optin forms & email newsletters for mailchimp, hubspot, aweber etc.16 окт. 2026 г.

  • CVE-2026-107746
    30Наблюдать

    FunnelKit <= 3.16.0.6 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via 'order_id' / 'order' POST Parameter

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    teamfunnelkit · funnelkit – funnel builder plugin for woocommerce checkout16 окт. 2026 г.

  • CVE-2026-107659
    30Наблюдать

    Modula Image Gallery <= 3.0.11 - Missing Authorization to Unauthenticated Sensitive Information Exposure via Exposed 'modulaSettings' REST field on the modula-g

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    wpchill · modula image gallery – photo grid & video gallery16 окт. 2026 г.