Перейти к содержимому
Noroxi

luc

Patchstack

25 записей с упоминанием · 17 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: luc

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2026-32556
    28Наблюдать

    WordPress Boost plugin <= 2.0.4 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    pixelyoursite professional · boost24 авг. 2026 г.

  • CVE-2026-32555
    37Наблюдать

    WordPress Boost plugin <= 2.0.4 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    pixelyoursite professional · boost24 авг. 2026 г.

  • CVE-2026-66634
    17Наблюдать

    WordPress Modal Survey plugin <= 2.0.2.2.3 - Insecure Direct Object References (IDOR) vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    pantherius · modal survey18 авг. 2026 г.

  • CVE-2026-73340
    26Наблюдать

    WordPress Featured Image from URL plugin <= 5.3.3 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    fifu.app · featured image from url13 авг. 2026 г.

  • CVE-2026-28158
    28Наблюдать

    WordPress Do Lasso plugin <= 358 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    lasso analytics, inc. · do lasso13 авг. 2026 г.

  • CVE-2026-28157
    30Наблюдать

    WordPress Do Lasso plugin <= 358 - Path Traversal vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    lasso analytics, inc. · do lasso13 авг. 2026 г.

  • CVE-2026-28156
    34Наблюдать

    WordPress Do Lasso plugin <= 358 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    lasso analytics, inc. · do lasso13 авг. 2026 г.

  • CVE-2026-28155
    26Наблюдать

    WordPress Do Lasso plugin <= 358 - Insecure Direct Object References (IDOR) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    lasso analytics, inc. · do lasso13 авг. 2026 г.

  • CVE-2026-65442
    28Наблюдать

    WordPress FormCraft plugin <= 3.9.15 - Server Side Request Forgery (SSRF) vulnerability

    ВысокаяCVSS 7,2Proof of conceptEPSS 0 %

    subtle web inc · formcraft27 июл. 2026 г.

  • CVE-2026-65441
    28Наблюдать

    WordPress GiveWP plugin <= 4.16.3 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    nexcess · givewp27 июл. 2026 г.

  • CVE-2026-61953
    28Наблюдать

    WordPress Simple Link Directory Pro plugin <= 15.0.6 - Server Side Request Forgery (SSRF) vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    quantumcloud · simple link directory pro27 июл. 2026 г.

  • CVE-2026-65433
    26Наблюдать

    WordPress RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg plugin <= 1.5.1 - Broken Access Control vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    themewant · rt mega menu – mega menu builder for elementor &amp; gutenberg27 июл. 2026 г.

  • CVE-2026-65528
    26Наблюдать

    WordPress BSK PDF Manager plugin <= 3.8 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    bannersky · bsk pdf manager23 июл. 2026 г.

  • CVE-2026-61981
    21Наблюдать

    WordPress Simple Link Directory Pro plugin <= 15.0.8 - Cross Site Request Forgery (CSRF) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    quantumcloud · simple link directory pro23 июл. 2026 г.

  • CVE-2026-39598
    32Наблюдать

    WordPress Academy LMS Pro plugin < 3.5.2 - Arbitrary File Upload vulnerability

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    kodezen llc · academy lms pro17 июн. 2026 г.

  • CVE-2026-34888
    30Наблюдать

    WordPress Bricksforge plugin <= 3.1.8.4 - Sensitive Data Exposure vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    bricksforge · bricksforge17 июн. 2026 г.

  • CVE-2026-27983
    39Наблюдать

    WordPress LMS Elementor Pro plugin <= 1.0.4 - Privilege Escalation vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    designthemes · lms elementor pro5 мар. 2026 г.

  • CVE-2024-32444
    39Наблюдать

    WordPress RealHomes theme <= 4.3.6 - Privilege Escalation vulnerability

    КритическаяCVSS 9,8Proof of conceptEPSS 0 %

    inspirythemes · realhomes3 сент. 2025 г.

  • CVE-2025-26927
    40В плане

    WordPress AI Hub plugin <= 1.3.7 - Arbitrary File Upload vulnerability

    КритическаяCVSS 10,0Эксплойта нетEPSS 0 %

    liquidthemes · ai hub15 апр. 2025 г.

  • CVE-2025-31389
    28Наблюдать

    WordPress Sequel plugin <= 1.0.11 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    introvoke inc. dba sequel.io · sequel4 апр. 2025 г.

  • CVE-2025-26924
    26Наблюдать

    WordPress Ohio Theme Extra plugin <= 3.4.7 - Shortcode Injection vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    colabrio · ohio extra15 мар. 2025 г.

  • CVE-2024-51888
    39Наблюдать

    WordPress Homey Login Register Plugin <= 2.4.0 - Privilege Escalation vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    favethemes · homey login register21 янв. 2025 г.

  • CVE-2024-32555
    39Наблюдать

    WordPress Easy Real Estate plugin <= 2.2.6 - Privilege Escalation vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    inspirythemes · easy real estate21 янв. 2025 г.

  • CVE-2024-43222
    39Наблюдать

    WordPress Sweet Date theme <= 3.7.3 - Privilege Escalation vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    seventhqueen · sweet date9 дек. 2024 г.

  • CVE-2024-24888
    26Наблюдать

    WordPress Gutenberg Blocks by Kadence Blocks plugin <= 3.2.25 - Server Side Request Forgery (SSRF) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    kadencewp · gutenberg blocks with ai2 апр. 2024 г.