rpgsec
Patchstack Bug Bounty Program
3 kredili kayıt · son 12 ayda 3 · 0 tanesi CISA KEV’de
Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.
Bu ad yeni bir CVE'de kredilendirildiğinde haber alın
Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.
Kredili kayıtlar
Araştırmacılar| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
39İzleyin | CVE-2026-97274İstismar yok | WordPress OAuth Single Sign On – SSO (OAuth Client) plugin <= 7.1.2 - Bypass vulnerability vulnerabilityminiorange · oauth single sign on – sso (oauth client) · CWE-290 | Kritik9,8 | — | %0,3 | 30 Eyl 2026 |
21İzleyin | CVE-2026-94673İstismar yok | WordPress Simply Schedule Appointments plugin <= 1.6.12.31 - Insecure Direct Object References (IDOR) vulnerabilitynsquared · simply schedule appointments · CWE-639 | Orta5,3 | — | %0,2 | 30 Eyl 2026 |
36İzleyin | CVE-2026-94389İstismar yok | WordPress AcyMailing SMTP Newsletter plugin <= 11.0.5 - Remote Code Execution (RCE) vulnerabilityacymailing newsletter team · acymailing smtp newsletter · CWE-94 | Kritik9,0 | — | %0,4 | 30 Eyl 2026 |
- CVE-2026-9727439İzleyin
WordPress OAuth Single Sign On – SSO (OAuth Client) plugin <= 7.1.2 - Bypass vulnerability vulnerability
KritikCVSS 9,8İstismar yokEPSS %0miniorange · oauth single sign on – sso (oauth client)30 Eyl 2026
- CVE-2026-9467321İzleyin
WordPress Simply Schedule Appointments plugin <= 1.6.12.31 - Insecure Direct Object References (IDOR) vulnerability
OrtaCVSS 5,3İstismar yokEPSS %0nsquared · simply schedule appointments30 Eyl 2026
- CVE-2026-9438936İzleyin
WordPress AcyMailing SMTP Newsletter plugin <= 11.0.5 - Remote Code Execution (RCE) vulnerability
KritikCVSS 9,0İstismar yokEPSS %0acymailing newsletter team · acymailing smtp newsletter30 Eyl 2026