Yat
3 записей с упоминанием · 3 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
25Наблюдать | CVE-2026-9239Эксплойта нет | Meow Gallery <= 5.5.1 - Authenticated (Author+) Stored Cross-Site Scripting via Attachment Alt Text (aria-label attribute)tigroumeow · meow gallery · CWE-79 | Средняя6,4 | — | 0,3 % | 30 окт. 2026 г. |
26Наблюдать | CVE-2026-11907Эксплойта нет | Stream <= 4.2.0 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via Heartbeat APIxwp · stream – activity log & audit trail · CWE-862 | Средняя6,5 | — | 0,3 % | 7 авг. 2026 г. |
25Наблюдать | CVE-2026-9626Эксплойта нет | JSON API User <= 4.1.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'content' Parameterparorrey · json api user · CWE-79 | Средняя6,4 | — | 0,3 % | 3 июл. 2026 г. |
- CVE-2026-923925Наблюдать
Meow Gallery <= 5.5.1 - Authenticated (Author+) Stored Cross-Site Scripting via Attachment Alt Text (aria-label attribute)
СредняяCVSS 6,4Эксплойта нетEPSS 0 %tigroumeow · meow gallery30 окт. 2026 г.
- CVE-2026-1190726Наблюдать
Stream <= 4.2.0 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via Heartbeat API
СредняяCVSS 6,5Эксплойта нетEPSS 0 %xwp · stream – activity log & audit trail7 авг. 2026 г.
- CVE-2026-962625Наблюдать
JSON API User <= 4.1.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'content' Parameter
СредняяCVSS 6,4Эксплойта нетEPSS 0 %parorrey · json api user3 июл. 2026 г.