İçeriğe atla
Noroxi

lhking

15 kredili kayıt · son 12 ayda 15 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

lhking için yeni kayıtları takip edin

Ne zaman haber verilir

  • bu ad yeni bir CVE kaydında kredilendirildiğinde

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar ücretli planda 10 dakikada bir, ücretsizde saat başı.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • CVE uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10, günde en çok 30 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postası

Kredili kayıtlar

Araştırmacılar
  • CVE-2026-13764
    35İzleyin

    Masterstudy - Education WordPress Theme <= 4.8.151 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation

    YüksekCVSS 8,8İstismar yok

    stylemixthemes · masterstudy - education wordpress themeBugün

  • CVE-2026-93902
    25İzleyin

    Soledad <= 8.7.7 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Social Profile Fields

    OrtaCVSS 6,4İstismar yokEPSS %0

    pencidesign · soledad5 gün önce

  • CVE-2026-105894
    35İzleyin

    Ak Framework <= 2.9.8 - Authenticated (Subscriber+) Missing Authorization to Arbitrary Options Update

    YüksekCVSS 8,8İstismar yokEPSS %0

    akbilisim · ak framework30 Eki 2026

  • CVE-2026-93681
    25İzleyin

    Tutor LMS <= 4.1.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via display_name Parameter

    OrtaCVSS 6,4İstismar yokEPSS %0

    themeum · tutor lms – elearning and online course solution16 Eki 2026

  • CVE-2026-94154
    24İzleyin

    Aurora Heatmap <= 1.7.2 - Unauthenticated Stored Cross-Site Scripting via 'url' Parameter

    OrtaCVSS 6,1İstismar yokEPSS %0

    r3098 · aurora heatmap8 Eki 2026

  • CVE-2026-18443
    35İzleyin

    Smart Manager <= 8.97.0 - Authenticated (Subscriber+) SQL Injection to Privilege Escalation via 'access_privileges' Parameter

    YüksekCVSS 8,8İstismar yokEPSS %0

    storeapps · smart manager – woocommerce bulk edit: products, orders, users & more (spreadsheet)3 Eki 2026

  • CVE-2026-96813
    28İzleyin

    Form Maker by 10Web <= 1.15.47 - Unauthenticated Stored Cross-Site Scripting via Mark on Map Longitude/Latitude Fields

    YüksekCVSS 7,2İstismar yokEPSS %0

    10web · form maker by 10web – mobile-friendly drag & drop contact form builder1 Eki 2026

  • CVE-2026-14995
    28İzleyin

    Autoptimize <= 3.1.15.1 - Unauthenticated Stored Cross-Site Scripting via REQUEST_URI Path

    YüksekCVSS 7,2İstismar yokEPSS %0

    optimizingmatters · autoptimize1 Eki 2026

  • CVE-2026-13456
    30İzleyin

    WP Maps <= 4.9.8 - Authenticated (Subscriber+) Local File Inclusion via 'page' Parameter

    YüksekCVSS 7,5İstismar yokEPSS %0

    flippercode · wp maps – google maps, openstreetmap, mapbox, store locator with search, filters & listings25 Eyl 2026

  • CVE-2026-93836
    28İzleyin

    WPC Product Bundles for WooCommerce <= 8.6.6 - Unauthenticated Stored Cross-Site Scripting via 'qty' Parameter

    YüksekCVSS 7,2İstismar yokEPSS %0

    wpclever · wpc product bundles for woocommerce22 Eyl 2026

  • CVE-2026-14805
    35İzleyin

    Consulting - Business, Finance WordPress Theme <= 6.7.16 - Authenticated (Subscriber+) Privilege Escalation via AJAX

    YüksekCVSS 8,8İstismar yokEPSS %0

    stylemixthemes · consulting - business, finance wordpress theme15 Eyl 2026

  • CVE-2026-16597
    28İzleyin

    GTM4WP <= 1.22.3 - Unauthenticated Stored Cross-Site Scripting via WooCommerce Billing Fields

    YüksekCVSS 7,2İstismar yokEPSS %0

    duracelltomi · gtm4wp – a google tag manager (gtm) plugin for wordpress29 Tem 2026

  • CVE-2026-10818
    33İzleyin

    WPForms Pro <= 1.10.1.1 - Unauthenticated Arbitrary File Write via Chunked Upload Init/Finalize Ordering

    YüksekCVSS 8,1Kavram kanıtıEPSS %2

    wpforms · wpforms pro25 Tem 2026

  • CVE-2026-15013
    40Planlayın

    SAML Single Sign On <= 5.4.3 - Unauthenticated Authentication Bypass via 'SAMLResponse' Parameter Signature Algorithm Confusion

    KritikCVSS 9,8Kavram kanıtıEPSS %2

    cyberlord92 · saml single sign on – sso login16 Tem 2026

  • CVE-2026-7311
    32İzleyin

    TinyPNG <= 3.6.13 - Authenticated (Author+) Arbitrary File Deletion via 'convert.path' in 'tiny_compress_images' Post Meta

    YüksekCVSS 8,1İstismar yokEPSS %1

    tinypng · tinypng – jpeg, png & webp image compression2 Tem 2026

  • CVE-2026-13295
    25İzleyin

    Page Builder by SiteOrigin <= 2.34.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via panels_data Parameter

    OrtaCVSS 6,4İstismar yokEPSS %0

    gpriday · page builder by siteorigin27 Haz 2026