İçeriğe atla
Noroxi

Jack Pas

17 kredili kayıt · son 12 ayda 13 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

Jack Pas için yeni kayıtları takip edin

Ne zaman haber verilir

  • bu ad yeni bir CVE kaydında kredilendirildiğinde

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postası

Kredili kayıtlar

Araştırmacılar
  • CVE-2026-8976
    17İzleyin

    RSS Aggregator by Feedzy <= 5.1.7 - Missing Authorization to Authenticated (Contributor+) Import Job Creation, Execution, Purge, Log Clearing, and Information D

    OrtaCVSS 4,3İstismar yokEPSS %0

    themeisle · rss aggregator by feedzy – feed to post, autoblogging, news & youtube video feeds aggregator5 Haz 2026

  • CVE-2026-6075
    32İzleyin

    Media Library Assistant <= 3.35 - Cross-Site Request Forgery via Bulk Action Form

    YüksekCVSS 8,1İstismar yokEPSS %0

    dglingren · media library assistant29 May 2026

  • CVE-2026-9228
    17İzleyin

    Timetable and Event Schedule by MotoPress <= 2.4.16 - Insecure Direct Object Reference to Authenticated (Contributor+) Sensitive Information Exposure via action

    OrtaCVSS 4,3İstismar yokEPSS %0

    jetmonsters · timetable and event schedule by motopress28 May 2026

  • CVE-2026-4362
    26İzleyin

    ElementsKit Elementor Addons <= 3.8.2 - Missing Authorization to Unauthenticated Widget Content Overwrite

    OrtaCVSS 6,5İstismar yokEPSS %0

    roxnor · elementskit elementor addons – advanced widgets & templates addons for elementor5 May 2026

  • CVE-2026-4658
    25İzleyin

    Gutenberg Essential Blocks <= 6.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Block Attributes

    OrtaCVSS 6,4İstismar yokEPSS %0

    wpdevteam · gutenberg essential blocks – page builder for gutenberg blocks & patterns2 May 2026

  • CVE-2026-3772
    35İzleyin

    WP Editor <= 1.2.9.2 - Cross-Site Request Forgery to Remote Code Execution via Plugin and Theme File Editor

    YüksekCVSS 8,8İstismar yokEPSS %0

    benjaminprojas · wp editor1 May 2026

  • CVE-2026-3488
    26İzleyin

    WP Statistics <= 14.16.4 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure and Privacy Audit Manipulation

    OrtaCVSS 6,5İstismar yokEPSS %0

    veronalabs · wp statistics – simple, privacy-friendly google analytics alternative16 Nis 2026

  • CVE-2026-4146
    24İzleyin

    Loco Translate <= 2.8.2 - Reflected Cross-Site Scripting via 'update_href' Parameter

    OrtaCVSS 6,1İstismar yokEPSS %0

    timwhitlock · loco translate31 Mar 2026

  • CVE-2026-4987
    30İzleyin

    SureForms <= 2.5.2 - Unauthenticated Payment Amount Validation Bypass via 'form_id'

    YüksekCVSS 7,5Kavram kanıtıEPSS %1

    brainstormforce · sureforms – contact form, payment form & other custom form builder27 Mar 2026

  • CVE-2026-3533
    35İzleyin

    JupiterX Core <= 4.14.1 - Authenticated (Subscriber+) Missing Authorization To Limited File Upload via Popup Template Import

    YüksekCVSS 8,8İstismar yokEPSS %0

    artbees · jupiter x core23 Mar 2026

  • CVE-2026-3225
    17İzleyin

    LearnPress <= 4.3.2.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Quiz Answer Deletion

    OrtaCVSS 4,3İstismar yokEPSS %0

    thimpress · learnpress – wordpress lms plugin for create and sell online courses23 Mar 2026

  • CVE-2026-3226
    17İzleyin

    LearnPress <= 4.3.2.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Email Notification Triggering

    OrtaCVSS 4,3İstismar yokEPSS %0

    thimpress · learnpress – wordpress lms plugin for create and sell online courses11 Mar 2026

  • CVE-2025-12177
    21İzleyin

    Download Manager <= 3.3.30 - Unauthenticated Cron Trigger due to Hardcoded Cron Key

    OrtaCVSS 5,3İstismar yokEPSS %0

    codename065 · download manager8 Kas 2025

  • CVE-2025-11517
    30İzleyin

    Event Tickets and Registration <= 5.26.5 - Unauthenticated Ticket Payment Bypass

    YüksekCVSS 7,5İstismar yokEPSS %0

    stellarwp · event tickets and registration18 Eki 2025

  • CVE-2025-9085
    19İzleyin

    User Registration & Membership <= 4.3.0 - Authenticated (Admin+) SQL Injection

    OrtaCVSS 4,9İstismar yokEPSS %0

    wpeverest · user registration & membership – free & paid memberships, subscriptions, content restriction, user profile, custom user registration & login builder5 Eyl 2025

  • CVE-2025-8897
    24İzleyin

    Beaver Builder Plugin (Lite Version) <= 2.9.2.1 - Reflected Cross-Site Scripting

    OrtaCVSS 6,1İstismar yokEPSS %0

    fastlinemedia · beaver builder28 Ağu 2025

  • CVE-2025-8490
    17İzleyin

    All-in-One WP Migration and Backup <= 7.97 - Authenticated (Administrator+) Stored Cross-Site Scripting via Import

    OrtaCVSS 4,4İstismar yokEPSS %0

    servmask · all-in-one wp migration and backup26 Ağu 2025