Перейти к содержимому
Noroxi

stealthcopter

Patchstack Bug Bounty Program

218 записей с упоминанием · 9 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: stealthcopter

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2026-17025
    25Наблюдать

    Graphene <= 2.9.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Profile Fields

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    silverks · graphene10 окт. 2026 г.

  • CVE-2026-3129
    25Наблюдать

    LiteSpeed Cache <= 7.7 - Authenticated (Author+) Stored Cross-Site Scripting via img Tag Attributes

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    litespeedtech · litespeed cache28 авг. 2026 г.

  • CVE-2026-15421
    25Наблюдать

    Speed Optimizer <= 7.8.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image Tag Attributes

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    siteground · speed optimizer – the all-in-one performance-boosting plugin19 авг. 2026 г.

  • CVE-2026-18385
    21Наблюдать

    Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content <= 4.16.19 - Authenticated (Subscriber+) Arbitrary Shortc

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    properfraction · paid membership plugin, ecommerce, user registration form, login form, user profile & restrict content – profilepress16 авг. 2026 г.

  • CVE-2026-15297
    24Наблюдать

    Newsletter, SMTP, Email marketing and Subscribe forms by Brevo (formely Sendinblue) <= 3.1.77 - Reflected Cross-Site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    neeraj_slit · brevo – email, sms, web push, chat, and more.10 июл. 2026 г.

  • CVE-2026-28044
    23Наблюдать

    WordPress WP Rocket plugin <= 3.19.4 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    wp media · wp rocket19 мар. 2026 г.

  • CVE-2026-28134
    34Наблюдать

    WordPress JetEngine plugin <= 3.7.2 - Remote Code Execution (RCE) vulnerability

    ВысокаяCVSS 8,5Proof of conceptEPSS 0 %

    crocoblock · jetengine5 мар. 2026 г.

  • CVE-2024-56208
    26Наблюдать

    WordPress NewsMash theme <= 1.0.71 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    desertthemes · newsmash20 февр. 2026 г.

  • CVE-2025-68562
    39Наблюдать

    WordPress MapSVG plugin <= 8.7.3 - Arbitrary File Upload vulnerability

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    romancode · mapsvg29 дек. 2025 г.

  • CVE-2025-48088
    26Наблюдать

    WordPress Ultimate Addons for WPBakery Page Builder plugin < 3.21.1 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    brainstorm_force · ultimate addons for wpbakery page builder27 окт. 2025 г.

  • CVE-2025-60221
    39Наблюдать

    WordPress Captivate Sync Plugin <= 3.0.3 - PHP Object Injection Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    captivateaudio · captivate sync22 окт. 2025 г.

  • CVE-2025-49939
    26Наблюдать

    WordPress JetElements For Elementor plugin <= 2.7.8 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    crocoblock · jetelements for elementor22 окт. 2025 г.

  • CVE-2025-49938
    26Наблюдать

    WordPress JetEngine plugin <= 3.7.3 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    crocoblock · jetengine22 окт. 2025 г.

  • CVE-2025-49934
    26Наблюдать

    WordPress JetBlocks For Elementor plugin <= 1.3.18 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    crocoblock · jetblocks for elementor22 окт. 2025 г.

  • CVE-2025-49933
    26Наблюдать

    WordPress JetBlog plugin <= 2.4.4 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    crocoblock · jetblog22 окт. 2025 г.

  • CVE-2025-49932
    26Наблюдать

    WordPress JetBlog plugin <= 2.4.4.1 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    crocoblock · jetblog22 окт. 2025 г.

  • CVE-2025-49931
    37Наблюдать

    WordPress JetSearch plugin <= 3.5.10 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    crocoblock · jetsearch22 окт. 2025 г.

  • CVE-2025-49930
    28Наблюдать

    WordPress JetSearch plugin <= 3.5.10 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    crocoblock · jetsearch22 окт. 2025 г.

  • CVE-2025-49928
    26Наблюдать

    WordPress JetWooBuilder plugin <= 2.1.20 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    crocoblock · jetwoobuilder22 окт. 2025 г.

  • CVE-2025-49927
    26Наблюдать

    WordPress JetWooBuilder plugin <= 2.1.20.1 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    crocoblock · jetwoobuilder22 окт. 2025 г.

  • CVE-2025-49921
    30Наблюдать

    WordPress JetReviews plugin <= 3.0.0 - Local File Inclusion vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    crocoblock · jetreviews22 окт. 2025 г.

  • CVE-2025-54008
    26Наблюдать

    WordPress JetSmartFilters <= 3.6.7 - Sensitive Data Exposure Vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    crocoblock · jetsmartfilters20 авг. 2025 г.

  • CVE-2025-53998
    26Наблюдать

    WordPress JetWooBuilder <= 2.1.20 - Sensitive Data Exposure Vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    crocoblock · jetwoobuilder20 авг. 2025 г.

  • CVE-2025-53993
    26Наблюдать

    WordPress JetPopup plugin <= 2.0.15 - Sensitive Data Exposure vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    crocoblock · jetpopup20 авг. 2025 г.

  • CVE-2025-53992
    26Наблюдать

    WordPress JetTricks <= 1.5.4.1 - Sensitive Data Exposure Vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    crocoblock · jettricks20 авг. 2025 г.