Перейти к содержимому
Noroxi

R3D

9 записей с упоминанием · 9 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: R3D

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — на платных планах раз в 10 минут, на бесплатном раз в час.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения о CVE: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности, не больше 30 в день (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2026-119164
    30Наблюдать

    wpForo Forum <= 3.2.2 - Authenticated (Subscriber+) Privilege Escalation to 'data[secondary_groupids]' CSV Parameter

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    tomdever · wpforo forum5 дней назад

  • CVE-2026-118048
    25Наблюдать

    WP Data Access <= 5.5.89 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Autocomplete Lookup Label

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    peterschulznl · wp data access – app builder for tables, forms, dashboards, charts & maps5 дней назад

  • CVE-2026-111464
    23Наблюдать

    WP Fastest Cache <= 1.5.3 - Unauthenticated Sensitive Information Exposure via Cached wp-activate.php Response

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    emrevona · wp fastest cache – wordpress cache plugin3 нояб. 2026 г.

  • CVE-2026-119166
    21Наблюдать

    Welcart e-Commerce <= 2.12.5 - Account Takeover via Insecure Direct Object Reference to Unauthenticated User Input via 'member[ID]' Parameter

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    uscnanbu · welcart e-commerce31 окт. 2026 г.

  • CVE-2026-119163
    30Наблюдать

    FunnelKit Automations <= 3.8.5.2 - Unauthenticated SQL Injection via 'bwfan_cart_id' Parameter

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    teamfunnelkit · funnelkit automations – email marketing automation and crm for wordpress & woocommerce31 окт. 2026 г.

  • CVE-2026-109224
    28Наблюдать

    SureCart <= 4.9.4 - Unauthenticated Stored Cross-Site Scripting via sc-cart-loader 'template' Attribute in Comment

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    surecart · surecart – ecommerce made easy for selling physical products, digital downloads, subscriptions, donations, & payments16 окт. 2026 г.

  • CVE-2026-89079
    39Наблюдать

    Theme My Login <= 7.2.1 - Unauthenticated Privilege Escalation via 'user_pass1' POST Parameter in wp_pre_insert_user_data Filter

    КритическаяCVSS 9,8Есть PoCEPSS 1 %

    jfarthing84 · theme my login16 окт. 2026 г.

  • CVE-2026-104932
    32Наблюдать

    Search Regex 3.5 - Authenticated (Subscriber+) Remote Code Execution via User Meta Serialized String Corruption

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    johnny5 · search regex16 окт. 2026 г.

  • CVE-2026-103365
    21Наблюдать

    Online Scheduling and Appointment Booking System <= 28.4 - Unauthenticated Sensitive Information Exposure in 'phone' Parameter to bookly_render_details

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    ladela · online scheduling and appointment booking system – bookly10 окт. 2026 г.