moonge
Patchstack Bug Bounty Program
20 записей с упоминанием · 20 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2026-89426Эксплойта нет | Knit Pay <= 9.6.1.0 - Authenticated (Subscriber+) Privilege Escalation via Gravity Forms Role Fieldknitpay · knit pay – cashfree, instamojo, razorpay, paypal and more · CWE-269 | Высокая8,8 | — | 0,4 % | 25 сент. 2026 г. |
39Наблюдать | CVE-2026-75800Эксплойта нет | Frontegg SAML SSO <= 1.0.1 - Unauthenticated Account Takeover via Unverified SAMLResponseunknown · frontegg saml sso · CWE-287 | Критическая9,8 | — | 0,6 % | 12 сент. 2026 г. |
32Наблюдать | CVE-2026-14873Эксплойта нет | Bulk Password Reset <= 1.3.3 - Authenticated (Subscriber+) Arbitrary Password Resetrubenw · bulk password reset · CWE-862 | Высокая8,0 | — | 0,4 % | 10 сент. 2026 г. |
39Наблюдать | CVE-2026-16259Эксплойта нет | Uix UserCenter <= 1.0.3 - Unauthenticated Privilege Escalationunknown · uix usercenter · CWE-269 | Критическая9,8 | — | 0,4 % | 29 авг. 2026 г. |
26Наблюдать | CVE-2026-73402Эксплойта нет | WordPress WP BASE Booking plugin <= 6.3.2 - Cross Site Scripting (XSS) vulnerabilityhakan ozevin · wp base booking · CWE-79 | Средняя6,5 | — | 0,2 % | 20 авг. 2026 г. |
39Наблюдать | CVE-2026-18031Эксплойта нет | TabaPay Gateway <= 1.4.0 - Unauthenticated Account Takeover via Payment Callbackunknown · tabapay gateway · CWE-287 | Критическая9,8 | — | 0,4 % | 19 авг. 2026 г. |
39Наблюдать | CVE-2026-15341Эксплойта нет | User Session Synchronizer <= 1.4.0 - Unauthenticated Authentication Bypass to Account Takeover via 'ussync-key', 'ussync-token', and 'ussync-ref' Parametersrafasashi · user session synchronizer · CWE-287 | Критическая9,8 | — | 0,5 % | 14 авг. 2026 г. |
39Наблюдать | CVE-2026-15303Эксплойта нет | 6Storage Rentals <= 2.27.0 - Unauthenticated Account Takeover via 'email' Parametersixstorage · 6storage rentals · CWE-287 | Критическая9,8 | — | 0,8 % | 14 авг. 2026 г. |
32Наблюдать | CVE-2026-18030Эксплойта нет | Bricksforge < 3.1.8.8 - Unauthenticated Arbitrary Password Reset via Pro Formsunknown · bricksforge · CWE-862 | Высокая8,1 | — | 0,3 % | 10 авг. 2026 г. |
39Наблюдать | CVE-2026-16299Эксплойта нет | Single Sign On For TNG < 2.2.0 - Unauthenticated Arbitrary Password Resetunknown · single sign on for tng · CWE-287 | Критическая9,8 | — | 0,4 % | 10 авг. 2026 г. |
39Наблюдать | CVE-2026-16298Эксплойта нет | FoodBoxBooker < 1.0.7 - Unauthenticated Arbitrary Password Resetunknown · foodboxbooker · CWE-269 | Критическая9,8 | — | 0,4 % | 10 авг. 2026 г. |
32Наблюдать | CVE-2026-13600Эксплойта нет | AutoNetTV Relay < 3.0.14 - Unauthenticated Privilege Escalation via Scheduled Sync Cronunknown · autonettv relay · CWE-287 | Высокая8,1 | — | 0,4 % | 10 авг. 2026 г. |
39Наблюдать | CVE-2026-16300Эксплойта нет | Chama < 1.0.13 - Unauthenticated Arbitrary User Password Resetunknown · chamawp · CWE-862 | Критическая9,8 | — | 0,4 % | 3 авг. 2026 г. |
32Наблюдать | CVE-2026-12586Эксплойта нет | Lenxel WP <= 1.0.31 - Unauthenticated Account Takeover via Arbitrary Password Resetunknown · lenxel wp · CWE-287 | Высокая8,1 | — | 0,2 % | 2 авг. 2026 г. |
35Наблюдать | CVE-2026-16635Эксплойта нет | Pronamic Pay <= 10.1.0 - Authenticated (Subscriber+) Privilege Escalation via Gravity Forms 'Update user role' Fieldpronamic · pronamic pay · CWE-269 | Высокая8,8 | — | 0,5 % | 1 авг. 2026 г. |
32Наблюдать | CVE-2026-14309Эксплойта нет | Chat On Desk < 1.0.9 - Unauthenticated Account Takeover via Password Reset OTP Bypassunknown · chat on desk order notifications · CWE-287 | Высокая8,1 | — | 0,3 % | 1 авг. 2026 г. |
40В плане | CVE-2026-12394Proof of concept | MemberGlut < 1.1.5 - Unauthenticated Privilege Escalation to Administratorunknown · memberglut · CWE-269 | Критическая9,8 | — | 2,0 % | 27 июл. 2026 г. |
30Наблюдать | CVE-2026-12981Эксплойта нет | CAFEHAUS API <= 1.0.0 - Unauthenticated Arbitrary User Password Resetunknown · cafehaus api · CWE-269 | Высокая7,5 | — | 0,5 % | 24 июл. 2026 г. |
35Наблюдать | CVE-2026-15017Эксплойта нет | MDJM Event Management <= 1.7.8.4 - Authenticated (Subscriber+) Privilege Escalation via 'set-permissions' and 'change_role' Handlersmdjm · mdjm event management · CWE-269 | Высокая8,8 | — | 0,6 % | 23 июл. 2026 г. |
39Наблюдать | CVE-2026-12492Эксплойта нет | Happy Coders OTP Login for WooCommerce < 2.8 - Unauthenticated Account Takeover via hcotp_auto_login_userunknown · happy coders otp login for woocommerce · CWE-287 | Критическая9,8 | — | 0,4 % | 16 июл. 2026 г. |
- CVE-2026-8942635Наблюдать
Knit Pay <= 9.6.1.0 - Authenticated (Subscriber+) Privilege Escalation via Gravity Forms Role Field
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %knitpay · knit pay – cashfree, instamojo, razorpay, paypal and more25 сент. 2026 г.
- CVE-2026-7580039Наблюдать
Frontegg SAML SSO <= 1.0.1 - Unauthenticated Account Takeover via Unverified SAMLResponse
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · frontegg saml sso12 сент. 2026 г.
- CVE-2026-1487332Наблюдать
Bulk Password Reset <= 1.3.3 - Authenticated (Subscriber+) Arbitrary Password Reset
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %rubenw · bulk password reset10 сент. 2026 г.
- CVE-2026-1625939Наблюдать
Uix UserCenter <= 1.0.3 - Unauthenticated Privilege Escalation
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · uix usercenter29 авг. 2026 г.
- CVE-2026-7340226Наблюдать
WordPress WP BASE Booking plugin <= 6.3.2 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %hakan ozevin · wp base booking20 авг. 2026 г.
- CVE-2026-1803139Наблюдать
TabaPay Gateway <= 1.4.0 - Unauthenticated Account Takeover via Payment Callback
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · tabapay gateway19 авг. 2026 г.
- CVE-2026-1534139Наблюдать
User Session Synchronizer <= 1.4.0 - Unauthenticated Authentication Bypass to Account Takeover via 'ussync-key', 'ussync-token', and 'ussync-ref' Parameters
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %rafasashi · user session synchronizer14 авг. 2026 г.
- CVE-2026-1530339Наблюдать
6Storage Rentals <= 2.27.0 - Unauthenticated Account Takeover via 'email' Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %sixstorage · 6storage rentals14 авг. 2026 г.
- CVE-2026-1803032Наблюдать
Bricksforge < 3.1.8.8 - Unauthenticated Arbitrary Password Reset via Pro Forms
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %unknown · bricksforge10 авг. 2026 г.
- CVE-2026-1629939Наблюдать
Single Sign On For TNG < 2.2.0 - Unauthenticated Arbitrary Password Reset
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · single sign on for tng10 авг. 2026 г.
- CVE-2026-1629839Наблюдать
FoodBoxBooker < 1.0.7 - Unauthenticated Arbitrary Password Reset
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · foodboxbooker10 авг. 2026 г.
- CVE-2026-1360032Наблюдать
AutoNetTV Relay < 3.0.14 - Unauthenticated Privilege Escalation via Scheduled Sync Cron
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %unknown · autonettv relay10 авг. 2026 г.
- CVE-2026-1630039Наблюдать
Chama < 1.0.13 - Unauthenticated Arbitrary User Password Reset
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · chamawp3 авг. 2026 г.
- CVE-2026-1258632Наблюдать
Lenxel WP <= 1.0.31 - Unauthenticated Account Takeover via Arbitrary Password Reset
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %unknown · lenxel wp2 авг. 2026 г.
- CVE-2026-1663535Наблюдать
Pronamic Pay <= 10.1.0 - Authenticated (Subscriber+) Privilege Escalation via Gravity Forms 'Update user role' Field
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %pronamic · pronamic pay1 авг. 2026 г.
- CVE-2026-1430932Наблюдать
Chat On Desk < 1.0.9 - Unauthenticated Account Takeover via Password Reset OTP Bypass
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %unknown · chat on desk order notifications1 авг. 2026 г.
- CVE-2026-1239440В плане
MemberGlut < 1.1.5 - Unauthenticated Privilege Escalation to Administrator
КритическаяCVSS 9,8Proof of conceptEPSS 2 %unknown · memberglut27 июл. 2026 г.
- CVE-2026-1298130Наблюдать
CAFEHAUS API <= 1.0.0 - Unauthenticated Arbitrary User Password Reset
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · cafehaus api24 июл. 2026 г.
- CVE-2026-1501735Наблюдать
MDJM Event Management <= 1.7.8.4 - Authenticated (Subscriber+) Privilege Escalation via 'set-permissions' and 'change_role' Handlers
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mdjm · mdjm event management23 июл. 2026 г.
- CVE-2026-1249239Наблюдать
Happy Coders OTP Login for WooCommerce < 2.8 - Unauthenticated Account Takeover via hcotp_auto_login_user
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · happy coders otp login for woocommerce16 июл. 2026 г.