İçeriğe atla
Noroxi

Dthangws

Patchstack Bug Bounty Program

15 kredili kayıt · son 12 ayda 15 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

Dthangws için yeni kayıtları takip edin

Ne zaman haber verilir

  • bu ad yeni bir CVE kaydında kredilendirildiğinde

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postası

Kredili kayıtlar

Araştırmacılar
  • CVE-2026-105892
    39İzleyin

    WordPress rtMedia for WordPress, BuddyPress and bbPress plugin <= 4.7.13 - Arbitrary File Deletion vulnerability

    KritikCVSS 9,8İstismar yokEPSS %0

    rtcamp inc. · rtmedia for wordpress, buddypress and bbpress10 Eki 2026

  • CVE-2026-95608
    28İzleyin

    WordPress HUSKY plugin <= 1.4.3.2 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    pluginus.net · husky9 Eki 2026

  • CVE-2026-103065
    32İzleyin

    WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

    YüksekCVSS 8,2İstismar yokEPSS %0

    themeum · kirki3 Eki 2026

  • CVE-2026-100180
    21İzleyin

    Jeg Kit for Elementor <= 3.2.19 - Unauthenticated Stored Cross-Site Scripting via Comment

    OrtaCVSS 5,4İstismar yokEPSS %0

    jegtheme · jeg kit for elementor – powerful addons for elementor, widgets & templates for wordpress3 Eki 2026

  • CVE-2026-102375
    26İzleyin

    WordPress Optimole plugin <= 4.2.14 - Broken Access Control vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    optimole · optimole30 Eyl 2026

  • CVE-2026-97065
    28İzleyin

    WordPress Happyforms plugin <= 1.26.15 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    happyforms · happyforms30 Eyl 2026

  • CVE-2026-96352
    28İzleyin

    WordPress YITH WooCommerce Ajax Search plugin <= 2.28.0 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    yithemes · yith woocommerce ajax search30 Eyl 2026

  • CVE-2026-85002
    27İzleyin

    EmbedPress < 4.6.7 - Contributor+ Stored XSS via Instagram Carousel Block Attributes

    OrtaCVSS 6,8İstismar yokEPSS %0

    unknown · embedpress27 Eyl 2026

  • CVE-2026-95515
    28İzleyin

    WordPress Ninja Forms plugin <= 3.15.3 - Cross Site Scripting (XSS) vulnerability

    YüksekCVSS 7,1İstismar yokEPSS %0

    kevin stover · ninja forms23 Eyl 2026

  • CVE-2026-89333
    26İzleyin

    Tutor LMS <= 4.0.8 - Insecure Direct Object Reference to Authenticated (Subscriber+) Sensitive Information Exposure via 'student_id' Parameter

    OrtaCVSS 6,5İstismar yokEPSS %0

    themeum · tutor lms – elearning and online course solution18 Eyl 2026

  • CVE-2026-66574
    26İzleyin

    WordPress Element Pack Elementor Addons plugin <= 8.8.3 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    bdthemes · element pack elementor addons17 Eyl 2026

  • CVE-2026-18983
    30İzleyin

    One User Avatar | User Profile Picture <= 2.5.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via wpua-file Parameter

    YüksekCVSS 7,5İstismar yokEPSS %0

    onedesigns · one user avatar | user profile picture28 Ağu 2026

  • CVE-2026-73352
    26İzleyin

    WordPress GiveWP plugin <= 4.16.5.1 - Broken Access Control vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    nexcess · givewp18 Ağu 2026

  • CVE-2026-73348
    26İzleyin

    WordPress GiveWP plugin < 4.16.6 - Broken Access Control vulnerability

    OrtaCVSS 6,5İstismar yokEPSS %0

    nexcess · givewp18 Ağu 2026

  • CVE-2026-73349
    21İzleyin

    WordPress GiveWP plugin < 4.16.6 - Broken Access Control vulnerability

    OrtaCVSS 5,3İstismar yokEPSS %0

    nexcess · givewp13 Ağu 2026