Перейти к содержимому
Noroxi

LionTree

9 записей с упоминанием · 7 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: LionTree

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2025-12473
    24Наблюдать

    RTMKit <= 1.6.8 - Reflected Cross-Site Scripting via 'themebuilder' Parameter

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    rometheme · rtmkit10 мар. 2026 г.

  • CVE-2025-12002
    23Наблюдать

    Feeds for YouTube Pro <= 2.6.0 - Unauthenticated Arbitrary File Read via Path Traversal

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    awesome motive · youtube feed pro16 янв. 2026 г.

  • CVE-2025-14800
    32Наблюдать

    Redirection for Contact Form 7 <= 3.2.7 - Unauthenticated Arbitrary File Copy via move_file_to_upload

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    themeisle · redirection for contact form 721 дек. 2025 г.

  • CVE-2025-12471
    24Наблюдать

    Hubbub Lite <= 1.36.0 - Reflected Cross-Site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    nerdpressteam · hubbub lite – fast, free social sharing and follow buttons6 нояб. 2025 г.

  • CVE-2025-12560
    17Наблюдать

    Blog2Social: Social Media Auto Post & Scheduler <= 8.6.0 - Authenticated (Subscriber+) Blind Server-Side Request Forgery via post_url

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    pr-gateway · blog2social: social media auto post & scheduler6 нояб. 2025 г.

  • CVE-2025-12497
    32Наблюдать

    Premium Portfolio Features for Phlox theme <= 2.3.10 - Unauthenticated Local File Inclusion via args[extra_template_path]

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    averta · premium portfolio features for phlox theme5 нояб. 2025 г.

  • CVE-2025-11735
    30Наблюдать

    HUSKY – Products Filter Professional for WooCommerce <= 1.3.7.1 - Unauthenticated SQL Injection via `phrase` Parameter

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    realmag777 · husky – products filter professional for woocommerce28 окт. 2025 г.

  • CVE-2025-11536
    20Наблюдать

    Element Pack Addons for Elementor <= 8.2.5 - Authenticated (Subscriber+) Blind Server-Side Request Forgery

    СредняяCVSS 5,0Эксплойта нетEPSS 0 %

    bdthemes · element pack – widgets, templates & addons for elementor20 окт. 2025 г.

  • CVE-2025-8877
    30Наблюдать

    AffiliateWP <= 2.28.2 - Unauthenticated SQL Injection

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    affiliatewp · affiliatewp30 сент. 2025 г.