Brian Willows
Patchstack Bug Bounty Program
6 kredili kayıt · son 12 ayda 6 · 0 tanesi CISA KEV’de
Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.
Bu ad yeni bir CVE'de kredilendirildiğinde haber alın
Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.
Kredili kayıtlar
Araştırmacılar| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
28İzleyin | CVE-2026-111730İstismar yok | Out-of-bounds write in CheckPeers block parser due to unvalidated peer station name lengthrt-labs · p-net · CWE-787 | Yüksek7,2 | — | %0,1 | 29 Eki 2026 |
14İzleyin | CVE-2026-87848İstismar yok | MPCX Lightbox 1.2.2 - 1.2.5 - Unauthenticated Non-Public Post Content Disclosureunknown · mpcx lightbox · CWE-862 | Düşük3,7 | — | %0,3 | 23 Eyl 2026 |
21İzleyin | CVE-2026-13407İstismar yok | Royal Elementor Addons < 1.7.1067 - Unauthenticated Stored HTML Injection in Form Notification Emailsunknown · royal addons for elementor · CWE-116 | Orta5,4 | — | %0,2 | 16 Eyl 2026 |
14İzleyin | CVE-2026-81159İstismar yok | Commerce CyberSource - Moderately critical - Insufficient input validation - SA-CONTRIB-2026-106centarro · commerce cybersource · CWE-208 | Düşük3,7 | — | %0,2 | 2 Eyl 2026 |
35İzleyin | CVE-2026-81271İstismar yok | WordPress GeoDirectory plugin <= 2.8.176 - Cross Site Request Forgery (CSRF) vulnerabilitypaolo · geodirectory · CWE-352 | Yüksek8,8 | — | %0,2 | 27 Ağu 2026 |
35İzleyin | CVE-2026-66602İstismar yok | WordPress HashBar – WordPress Notification Bar plugin <= 2.0.0 - Cross Site Request Forgery (CSRF) vulnerabilitydevitems · hashbar – wordpress notification bar · CWE-352 | Yüksek8,8 | — | %0,2 | 18 Ağu 2026 |
- CVE-2026-11173028İzleyin
Out-of-bounds write in CheckPeers block parser due to unvalidated peer station name length
YüksekCVSS 7,2İstismar yokEPSS %0rt-labs · p-net29 Eki 2026
- CVE-2026-8784814İzleyin
MPCX Lightbox 1.2.2 - 1.2.5 - Unauthenticated Non-Public Post Content Disclosure
DüşükCVSS 3,7İstismar yokEPSS %0unknown · mpcx lightbox23 Eyl 2026
- CVE-2026-1340721İzleyin
Royal Elementor Addons < 1.7.1067 - Unauthenticated Stored HTML Injection in Form Notification Emails
OrtaCVSS 5,4İstismar yokEPSS %0unknown · royal addons for elementor16 Eyl 2026
- CVE-2026-8115914İzleyin
Commerce CyberSource - Moderately critical - Insufficient input validation - SA-CONTRIB-2026-106
DüşükCVSS 3,7İstismar yokEPSS %0centarro · commerce cybersource2 Eyl 2026
- CVE-2026-8127135İzleyin
WordPress GeoDirectory plugin <= 2.8.176 - Cross Site Request Forgery (CSRF) vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0paolo · geodirectory27 Ağu 2026
- CVE-2026-6660235İzleyin
WordPress HashBar – WordPress Notification Bar plugin <= 2.0.0 - Cross Site Request Forgery (CSRF) vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0devitems · hashbar – wordpress notification bar18 Ağu 2026