rpgsec
Patchstack Bug Bounty Program
3 записей с упоминанием · 3 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2026-97274Эксплойта нет | WordPress OAuth Single Sign On – SSO (OAuth Client) plugin <= 7.1.2 - Bypass vulnerability vulnerabilityminiorange · oauth single sign on – sso (oauth client) · CWE-290 | Критическая9,8 | — | 0,3 % | 30 сент. 2026 г. |
21Наблюдать | CVE-2026-94673Эксплойта нет | WordPress Simply Schedule Appointments plugin <= 1.6.12.31 - Insecure Direct Object References (IDOR) vulnerabilitynsquared · simply schedule appointments · CWE-639 | Средняя5,3 | — | 0,2 % | 30 сент. 2026 г. |
36Наблюдать | CVE-2026-94389Эксплойта нет | WordPress AcyMailing SMTP Newsletter plugin <= 11.0.5 - Remote Code Execution (RCE) vulnerabilityacymailing newsletter team · acymailing smtp newsletter · CWE-94 | Критическая9,0 | — | 0,4 % | 30 сент. 2026 г. |
- CVE-2026-9727439Наблюдать
WordPress OAuth Single Sign On – SSO (OAuth Client) plugin <= 7.1.2 - Bypass vulnerability vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %miniorange · oauth single sign on – sso (oauth client)30 сент. 2026 г.
- CVE-2026-9467321Наблюдать
WordPress Simply Schedule Appointments plugin <= 1.6.12.31 - Insecure Direct Object References (IDOR) vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %nsquared · simply schedule appointments30 сент. 2026 г.
- CVE-2026-9438936Наблюдать
WordPress AcyMailing SMTP Newsletter plugin <= 11.0.5 - Remote Code Execution (RCE) vulnerability
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %acymailing newsletter team · acymailing smtp newsletter30 сент. 2026 г.