İçeriğe atla
Noroxi

benzdeus

Patchstack Bug Bounty Program

53 kredili kayıt · son 12 ayda 53 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

benzdeus için yeni kayıtları takip edin

Ne zaman haber verilir

  • bu ad yeni bir CVE kaydında kredilendirildiğinde

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postası

Kredili kayıtlar

Araştırmacılar
  • CVE-2026-87018
    30İzleyin

    undici vulnerable to Denial of Service via TLS 1.2 certificate-changing renegotiation

    YüksekCVSS 7,5İstismar yokEPSS %0

    nodejs · undici15 Eki 2026

  • CVE-2026-109932
    30İzleyin

    undici WebSocket client vulnerable to Denial of Service via unbounded automatic PONG buffering

    YüksekCVSS 7,5İstismar yokEPSS %0

    nodejs · undici15 Eki 2026

  • CVE-2026-106603
    26İzleyin

    WordPress HollerBox plugin <= 2.3.14 - Insecure Direct Object References (IDOR) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    groundhogg · hollerbox8 Eki 2026

  • CVE-2026-94118
    26İzleyin

    WordPress Premium Blocks – Gutenberg Blocks for WordPress plugin <= 2.3.17 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    leap13 · premium blocks – gutenberg blocks for wordpress23 Eyl 2026

  • CVE-2026-74005
    21İzleyin

    WordPress PublishPress Series plugin <= 3.1.3 - Cross Site Request Forgery (CSRF) vulnerability

    OrtaCVSS 5,4İstismar yokEPSS %0

    publishpress · publishpress series17 Eyl 2026

  • CVE-2026-62106
    35İzleyin

    WordPress SMS Alert Order Notifications plugin <= 3.9.9 - Privilege Escalation vulnerability

    YüksekCVSS 8,8İstismar yokEPSS %0

    cozy vision technologies pvt. ltd. · sms alert order notifications11 Eyl 2026

  • CVE-2026-62102
    35İzleyin

    WordPress Gato GraphQL plugin <= 19.2.3 - Privilege Escalation vulnerability

    YüksekCVSS 8,8İstismar yokEPSS %0

    gato graphql · gato graphql11 Eyl 2026

  • CVE-2026-81802
    26İzleyin

    WordPress WpEvently plugin <= 5.6.0 - Insecure Direct Object References (IDOR) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    magepeople inc. · wpevently8 Eyl 2026

  • CVE-2026-84835
    21İzleyin

    WordPress Rentsyst plugin <= 2.1.5 - Broken Access Control vulnerability

    OrtaCVSS 5,3İstismar yokEPSS %0

    dimafreund · rentsyst2 Eyl 2026

  • CVE-2026-65452
    21İzleyin

    WordPress Ebook Store plugin <= 6.19 - Broken Access Control vulnerability

    OrtaCVSS 5,3İstismar yokEPSS %0

    motov.net · ebook store23 Tem 2026

  • CVE-2026-27089
    30İzleyin

    WordPress WpTravelly plugin <= 2.1.7 - Bypass Vulnerability vulnerability

    YüksekCVSS 7,5İstismar yokEPSS %0

    magepeople inc. · wptravelly15 Haz 2026

  • CVE-2025-69332
    26İzleyin

    WordPress Bookify plugin <= 1.1.1 - Broken Access Control vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    mycred · bookify15 Haz 2026

  • CVE-2026-27351
    21İzleyin

    WordPress Crew HRM plugin <= 1.2.2 - Broken Access Control vulnerability

    OrtaCVSS 5,4İstismar yokEPSS %0

    sekander badsha · crew hrm2 Haz 2026

  • CVE-2026-27415
    17İzleyin

    WordPress BEAR plugin <= 1.1.5 - Cross Site Request Forgery (CSRF) vulnerability

    OrtaCVSS 4,3İstismar yokEPSS %0

    pluginus.net · bear7 May 2026

  • CVE-2026-27416
    21İzleyin

    WordPress PDF Poster plugin <= 2.4.1 - Broken Access Control vulnerability

    OrtaCVSS 5,3İstismar yokEPSS %0

    bplugins · pdf poster7 May 2026

  • CVE-2026-39696
    26İzleyin

    WordPress Elfsight WhatsApp Chat CC plugin <= 1.2.0 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    elfsight · elfsight whatsapp chat cc8 Nis 2026

  • CVE-2026-39592
    17İzleyin

    WordPress DEPART plugin <= 1.0.7 - Broken Access Control vulnerability

    OrtaCVSS 4,3İstismar yokEPSS %0

    andy ha · depart8 Nis 2026

  • CVE-2026-39541
    23İzleyin

    WordPress Hydra Booking plugin <= 1.1.38 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 5,9İstismar yokEPSS %0

    themefic · hydra booking8 Nis 2026

  • CVE-2026-27068
    28İzleyin

    WordPress Website LLMs.txt plugin <= 8.2.6 - Reflected Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    ryan howard · website llms.txt19 Mar 2026

  • CVE-2026-32440
    21İzleyin

    WordPress WP Food plugin < 2.7.1 - Broken Access Control vulnerability

    OrtaCVSS 5,3İstismar yokEPSS %0

    ex-themes · wp food13 Mar 2026

  • CVE-2026-32373
    21İzleyin

    WordPress SMS Alert Order Notifications plugin <= 3.9.0 - Broken Access Control vulnerability

    OrtaCVSS 5,4İstismar yokEPSS %0

    cozy vision · sms alert order notifications13 Mar 2026

  • CVE-2026-32361
    26İzleyin

    WordPress Editorial Calendar plugin <= 3.9.0 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    marketing fire · editorial calendar13 Mar 2026

  • CVE-2025-68515
    23İzleyin

    WordPress WP Booking System plugin <= 2.0.19.12 - Sensitive Data Exposure vulnerability

    OrtaCVSS 5,8İstismar yokEPSS %0

    roland murg · wp booking system5 Mar 2026

  • CVE-2026-24941
    30İzleyin

    WordPress WP Job Portal plugin <= 2.4.4 - Broken Access Control vulnerability

    YüksekCVSS 7,5İstismar yokEPSS %0

    wpjobportal · wp job portal20 Şub 2026

  • CVE-2025-69401
    30İzleyin

    WordPress WooODT Lite plugin <= 2.5.2 - Payment Bypass Vulnerability vulnerability

    YüksekCVSS 7,5İstismar yokEPSS %0

    mdalabar · wooodt lite20 Şub 2026