sermsak
4 записей с упоминанием · 4 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
26Наблюдать | CVE-2026-115820Эксплойта нет | Majestic Support <= 1.2.2 - Authenticated (Subscriber+) SQL Injection via 'columns' Parameterahmadmj · majestic support – the leading-edge help desk & customer support plugin · CWE-89 | Средняя6,5 | — | 0,4 % | 3 дня назад |
39Наблюдать | CVE-2026-109218Эксплойта нет | Contact Manager <= 9.1.2 - Unauthenticated Arbitrary File Upload via Trailing-Dot Filename Blacklist Bypasskleor · contact manager · CWE-434 | Критическая9,8 | — | 0,6 % | 6 дней назад |
25Наблюдать | CVE-2026-97020Эксплойта нет | PO/MO Editor <= 1.4.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'podata' Parameterdougwollison · po/mo editor · CWE-79 | Средняя6,4 | — | 0,2 % | 14 окт. 2026 г. |
30Наблюдать | CVE-2026-77193Эксплойта нет | eesy_ID2WP – Publish InDesign HTML5 <= 1.0.3 - Unauthenticated Path Traversal to Arbitrary File Read via 'id2wp_path' Query Parametereesywp · eesy_id2wp – publish indesign html5 · CWE-22 | Высокая7,5 | — | 0,3 % | 24 сент. 2026 г. |
- CVE-2026-11582026Наблюдать
Majestic Support <= 1.2.2 - Authenticated (Subscriber+) SQL Injection via 'columns' Parameter
СредняяCVSS 6,5Эксплойта нетEPSS 0 %ahmadmj · majestic support – the leading-edge help desk & customer support plugin3 дня назад
- CVE-2026-10921839Наблюдать
Contact Manager <= 9.1.2 - Unauthenticated Arbitrary File Upload via Trailing-Dot Filename Blacklist Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %kleor · contact manager6 дней назад
- CVE-2026-9702025Наблюдать
PO/MO Editor <= 1.4.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'podata' Parameter
СредняяCVSS 6,4Эксплойта нетEPSS 0 %dougwollison · po/mo editor14 окт. 2026 г.
- CVE-2026-7719330Наблюдать
eesy_ID2WP – Publish InDesign HTML5 <= 1.0.3 - Unauthenticated Path Traversal to Arbitrary File Read via 'id2wp_path' Query Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %eesywp · eesy_id2wp – publish indesign html524 сент. 2026 г.