İçeriğe atla
Noroxi

h0xilo

20 kredili kayıt · son 12 ayda 20 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

h0xilo için yeni kayıtları takip edin

Ne zaman haber verilir

  • bu ad yeni bir CVE kaydında kredilendirildiğinde

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postası

Kredili kayıtlar

Araştırmacılar
  • CVE-2026-14378
    39İzleyin

    DevKit Pro <= 2.3.0 - Unauthenticated Authentication Bypass to Administrator Account Takeover via 'original_user_id' Cookie in Frontend Revert Switch Flow

    KritikCVSS 9,8Kavram kanıtıEPSS %0

    dplugins · devkit pro2 Eki 2026

  • CVE-2026-84280
    28İzleyin

    Fancy Product Designer <= 6.5.2 - Unauthenticated Stored Cross-Site Scripting via Shortcode Order 'elements[].title' Parameter

    YüksekCVSS 7,2İstismar yokEPSS %0

    radykal · fancy product designer25 Eyl 2026

  • CVE-2026-84281
    28İzleyin

    Fancy Product Designer <= 6.5.2 - Unauthenticated Stored Cross-Site Scripting via 'productTitle' in '_fpd_data' Order Item Meta

    YüksekCVSS 7,2İstismar yokEPSS %0

    radykal · fancy product designer25 Eyl 2026

  • CVE-2026-84279
    28İzleyin

    Fancy Product Designer <= 6.5.2 - Unauthenticated Stored Cross-Site Scripting via 'output_format' Parameter via Pro Export Print Job

    YüksekCVSS 7,2İstismar yokEPSS %0

    radykal · fancy product designer25 Eyl 2026

  • CVE-2026-13355
    39İzleyin

    Meta Box AIO <= 3.11.0 And Standalone Plugin Extensions - Unauthenticated Privilege Escalation to Administrator to 'rwmb_frontend_field_object_id' Parameter

    KritikCVSS 9,8Kavram kanıtıEPSS %0

    meta box · meta box frontend submission22 Eyl 2026

  • CVE-2026-5400
    25İzleyin

    Redux Framework <= 4.5.13 - Authenticated (Subscriber+) Cross-Site Scripting via User Input

    OrtaCVSS 6,4İstismar yokEPSS %0

    davidanderson · redux framework19 Eyl 2026

  • CVE-2026-90650
    28İzleyin

    MotoPress Hotel Booking <= 6.2.4 - Unauthenticated Stored Cross-Site Scripting via Stripe Webhook Event Object 'id'

    YüksekCVSS 7,2İstismar yokEPSS %0

    jetmonsters · motopress hotel booking15 Eyl 2026

  • CVE-2026-5399
    25İzleyin

    Redux Framework <= 4.5.13.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Slider Field Value

    OrtaCVSS 6,4İstismar yokEPSS %0

    davidanderson · redux framework10 Eyl 2026

  • CVE-2026-3174
    30İzleyin

    Event Tickets and Registration <= 5.27.4 - Missing Authorization to Unauthenticated Stripe Credentials Update

    YüksekCVSS 7,5İstismar yokEPSS %0

    stellarwp · event tickets and registration8 Eyl 2026

  • CVE-2026-17509
    26İzleyin

    WPML Multilingual CMS <= 4.9.5 - Incorrect Authorization to Authenticated (Subscriber+) SQL Injection via ‘elementIds’

    OrtaCVSS 6,5İstismar yokEPSS %0

    wpml · wpml multilingual cms8 Eyl 2026

  • CVE-2026-11613
    39İzleyin

    Divi Ajax Filter <= 5.1.2 - Unauthenticated Local File Inclusion via 'custom_loop_template' Parameter

    KritikCVSS 9,8Kavram kanıtıEPSS %0

    divi engine · divi ajax filter4 Eyl 2026

  • CVE-2026-5096
    21İzleyin

    Everest Forms <= 3.4.4 - Unauthenticated Server-Side Request Forgery via Upload Field 'Previous Value'

    OrtaCVSS 5,3İstismar yokEPSS %0

    wpeverest · everest forms – contact form, payment form, quiz, survey & custom form builder with ai28 Ağu 2026

  • CVE-2026-18884
    30İzleyin

    WooCommerce Lottery <= 2.2.9 - Unauthenticated Time-Based SQL Injection via 'orderby' and 'order' Parameters

    YüksekCVSS 7,5İstismar yokEPSS %0

    wpgenie · woocommerce lottery26 Ağu 2026

  • CVE-2026-15016
    25İzleyin

    Paid Memberships Pro – Content Restriction, User Registration, & Paid Subscriptions <= 3.8.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting

    OrtaCVSS 6,4İstismar yokEPSS %0

    strangerstudios · paid memberships pro – content restriction, user registration, & paid subscriptions28 Tem 2026

  • CVE-2026-6251
    26İzleyin

    Chaty Pro <= 3.5.5 - Authenticated (Subscriber+) SQL Injection via 'widget_id' Parameter

    OrtaCVSS 6,5İstismar yokEPSS %0

    chaty · chaty pro28 Tem 2026

  • CVE-2026-7543
    28İzleyin

    Breakdance <= 2.7.1 - Unauthenticated Stored Cross-Site Scripting via Webhook Action Details

    YüksekCVSS 7,2İstismar yokEPSS %0

    breakdance · breakdance16 Tem 2026

  • CVE-2026-13741
    35İzleyin

    Digits: WordPress Mobile Number Signup and Login <= 9.1.0.5 - Authenticated (Subscriber+) Privilege Escalation via 'digits_reg_userrole' Parameter

    YüksekCVSS 8,8İstismar yokEPSS %0

    unitedover · digits: wordpress mobile number signup and login16 Tem 2026

  • CVE-2026-13756
    35İzleyin

    WP Grid Builder <= 2.3.3 - Authenticated (Subscriber+) Privilege Escalation via 'key' Parameter

    YüksekCVSS 8,8İstismar yokEPSS %0

    wp grid builder · wp grid builder10 Tem 2026

  • CVE-2026-8441
    30İzleyin

    WP Review Slider Pro <= 12.7.2 - Unauthenticated SQL Injection via 'notinstring' Parameter

    YüksekCVSS 7,5İstismar yokEPSS %0

    https://wpreviewslider.com/ · wp review slider pro2 Tem 2026

  • CVE-2026-11823
    30İzleyin

    BookingPress Appointment Booking Pro <= 5.7.1 - Unauthenticated SQL Injection via 'store_service_date' Parameter

    YüksekCVSS 7,5İstismar yokEPSS %0

    repute infosystems · bookingpress appointment booking pro1 Tem 2026