Перейти к содержимому
Noroxi

Эксплуатируется на этой неделе

Уязвимости с подтверждённой эксплуатацией, новыми эксплойтами и важное по WordPress за период 10–17 окт. 2026 г.. Обновляется ежечасно; та же сводка уходит по почте каждый понедельник.

Каждая строка ведёт на страницу записи в Noroxi: затронутые версии, исправление и приоритет. Ссылок на эксплойты нет.

Noroxi

Эксплуатируется на этой неделе

Одно письмо каждый понедельник: что попало в CISA KEV, стало боевым или получило эксплойт за последние 7 дней, и важное по WordPress. Без аккаунта; отписка в один клик.

Адрес используется только для этой рассылки и никому не передаётся.

Ваш сайт на WordPress есть в этом списке?

WP Lens снаружи определяет версии плагинов, тем и WordPress на вашем сайте и сопоставляет их с известными уязвимостями. Работает без аккаунта.

Добавлены в CISA KEV (эксплуатируются) 9

  • CVE-2026-102764

    Improper Origin Validation in Internal Messaging Components of BeyondTrust Remote Support

    Критическаяbeyondtrust remote supportCVSS 9.3

  • CVE-2025-61624

    An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') [CWE-22] vulnerability in Fortinet…

    Средняяfortinet fortiosCVSS 6.5

  • CVE-2026-21589

    CVE-2026-21589

    Критическаяatlassian bitbucket data centerCVSS 9.3

  • CVE-2026-76519

    Cisco Secure Email Gateway Arbitrary File Write Vulnerability

    Критическаяcisco asyncosCVSS 9.8

  • CVE-2026-105134

    Ahsay AhsayCBS Replication Receiver UpdateReceivers.do os command injection

    Критическаяahsay cloud backup suiteCVSS 9.3

  • CVE-2026-0322

    PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface

    Высокаяpaloaltonetworks pan-osCVSS 8.6

  • CVE-2026-105133

    Ahsay AhsayCBS API ApiStructsAction.java checkSysPwd improper authentication

    Средняяahsay cloud backup suiteCVSS 5.5

  • CVE-2026-104935

    Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute…

    Высокаяivanti connect secureCVSS 8.6

  • CVE-2026-96951

    Windows Shell Security Feature Bypass Vulnerability

    Высокаяmicrosoft outlook webCVSS 8.8

Стали боевыми (Metasploit / готовый модуль) 4

  • CVE-2024-9264

    Grafana SQL Expressions allow for remote code execution

    КритическаяgrafanaCVSS 9.4

  • CVE-2026-59774

    Gitea Org-mode file disclosure and code execution

    КритическаяgiteaCVSS 9.8

  • CVE-2026-27960

    OpenCTI privilege escalation and unauthenticated access via default admin account

    Критическаяciteum openctiCVSS 9.8

  • CVE-2026-39980

    OpenCTI affected by RCE via notifier template

    Высокаяciteum openctiCVSS 7.2

Используете что-то из этого? Добавьте свой стек — сообщим, когда ваш продукт попадёт в KEV или получит эксплойт.

Появился PoC 8

  • CVE-2022-28108

    Selenium Server (Grid) before 4 allows CSRF because it permits non-JSON content types such as…

    Высокаяselenium gridCVSS 8.8

  • CVE-2026-80462

    Privilege Escalation in Progress Chef Automate

    Критическаяprogress software chef automateCVSS 10.0

  • CVE-2026-54617

    GravitLauncher: Unauthenticated path traversal in LaunchServer FileServerHandler

    Критическаяgravitlauncher launcherCVSS 9.8

  • CVE-2026-27604

    FOSSBilling: Improper API Role Validation (system) Enables Unauthenticated Access to Privileged Admin Functions

    КритическаяfossbillingCVSS 10.0

  • CVE-2026-77521

    MaxKB: Prompt-injectable agent can lead to command execution

    Критическая1panel-dev maxkbCVSS 10.0

  • CVE-2026-92956

    vm2 3.10.1 through 3.11.6 Sandbox Escape via WebAssembly.compileStreaming

    Критическаяpatriksimek vm2CVSS 10.0

  • CVE-2026-97229

    Integer Overflow or Wraparound in GitLab

    КритическаяgitlabCVSS 10.0

  • CVE-2026-102255

    A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended…

    Критическаяsonicwall sma1000CVSS 10.0

Наибольший рост вероятности эксплуатации (EPSS, 7 дней) 5

  • CVE-2026-43284

    xfrm: esp: avoid in-place decrypt on shared skb frags

    Высокаяlinux kernelCVSS 8.8EPSS +92 п.

  • CVE-2026-35273

    Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment…

    Критическаяoracle peoplesoft enterprise peopletoolsCVSS 9.8EPSS +87 п.

  • CVE-2026-72898

    Metabase SQL injection via password reset endpoint

    КритическаяmetabaseCVSS 10.0EPSS +78 п.

  • CVE-2026-93616

    Directory Traversal and File upload allows execution of arbitrary script on the Management Server

    Критическаяcheckpoint multi-domain security managementCVSS 9.8EPSS +56 п.

  • CVE-2026-85102

    Improper Certificate Validation in Quantum Security Gateway

    Критическаяcheckpoint gaia embeddedCVSS 9.8EPSS +43 п.

WordPress: новые критические/высокие уязвимости плагинов и тем 8

  • CVE-2026-97339

    Complianz GDPR/CCPA Cookie Consent Banner <= 7.5.5 - Unauthenticated Stored Cross-Site Scripting via Comment Content…

    Высокаяcomplianz gdpr/ccpa cookie consent bannerCVSS 7.2Complianz GDPR/CCPA Cookie Consent Banner · 1 000 000+ установок

  • CVE-2026-97278

    WordPress Polylang plugin <= 3.8.9 - PHP Object Injection vulnerability

    Высокаяwp syntex polylangCVSS 7.2Polylang · 900 000+ установок

  • CVE-2026-92097

    Click to Chat <= 4.44 - Unauthenticated Arbitrary Shortcode Execution via REQUEST_URI via {url} Placeholder

    Критическаяholithemes click to chat – holithemesCVSS 9.1Click to Chat – HoliThemes · 600 000+ установок

  • CVE-2026-93953

    Backuply <= 1.5.8 - Authenticated (Subscriber+) Second-Order SQL Injection via Restore to Privilege Escalation

    Высокаяsoftaculous backuply – backup, restore…CVSS 8.0Backuply – Backup, Restore, Migrate and Clone · 600 000+ установок

  • CVE-2026-107768

    TranslatePress <= 3.3.7 - Unauthenticated Stored Cross-Site Scripting via Comment Anchor href with…

    Высокаяcozmoslabs translatepress – translate…CVSS 7.2TranslatePress – Translate Multilingual sites with AI Translation · 400 000+ установок

  • CVE-2026-103366

    Appointment Booking Plugin <= 5.7.3 - Insecure Direct Object Reference to Unauthenticated Sensitive Information…

    Высокаяlatepoint appointment booking plugin…CVSS 7.5Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress · 100 000+ установок

  • CVE-2026-107659

    Modula Image Gallery <= 3.0.11 - Missing Authorization to Unauthenticated Sensitive Information Exposure via Exposed…

    Высокаяwpchill modula image gallery – photo grid &…CVSS 7.5Modula Image Gallery – Photo Grid & Video Gallery · 100 000+ установок

  • CVE-2026-100163

    Appointment Booking Plugin <= 5.7.2 - Unauthenticated Authentication Bypass to Customer Account Takeover via…

    Высокаяlatepoint appointment booking plugin…CVSS 7.4Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress · 100 000+ установок

Ваш сайт на WordPress есть в этом списке?

WP Lens снаружи определяет версии плагинов, тем и WordPress на вашем сайте и сопоставляет их с известными уязвимостями. Работает без аккаунта.

Бесплатные инструменты

Получайте только то, что касается вас

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Оповещения можно отключить в любой момент.