İçeriğe atla
Noroxi

Sawyer

8 kredili kayıt · son 12 ayda 8 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

Sawyer için yeni kayıtları takip edin

Ne zaman haber verilir

  • bu ad yeni bir CVE kaydında kredilendirildiğinde

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postası

Kredili kayıtlar

Araştırmacılar
  • CVE-2026-109231
    17İzleyin

    Germanized for WooCommerce <= 4.1.4 - Authenticated (Subscriber+) Unauthorized Access of Private Data via Activation Token Reuse via Activation Token Reuse Afte

    OrtaCVSS 4,3İstismar yok

    vendidero · germanized for woocommerceBugün

  • CVE-2026-118070
    28İzleyin

    Welcart e-Commerce <= 2.12.5 - Unauthenticated Stored Cross-Site Scripting via 'gid' Parameter

    YüksekCVSS 7,2İstismar yok

    uscnanbu · welcart e-commerceBugün

  • CVE-2026-90960
    21İzleyin

    Seraphinite Accelerator <= 2.29.24 - Unauthenticated Sensitive Information Exposure in Object Cache Directory

    OrtaCVSS 5,3İstismar yok

    seraphinitesoft · seraphinite acceleratorBugün

  • CVE-2026-119089
    28İzleyin

    ThirstyAffiliates <= 3.12.1 - Unauthenticated Stored Cross-Site Scripting via Comment Content via <ta> Tag

    YüksekCVSS 7,2İstismar yok

    supercleanse · thirstyaffiliates – affiliate links, link branding, link tracking & marketing pluginBugün

  • CVE-2026-116520
    28İzleyin

    PPWP <= 1.9.26 - Unauthenticated Stored Cross-Site Scripting via '[ppwp]' Shortcode 'desc_below_form' Attribute via Placeholder Marker Collision

    YüksekCVSS 7,2İstismar yok

    buildwps · ppwp – password protect pagesBugün

  • CVE-2026-110305
    30İzleyin

    Advanced Custom Fields: Extended <= 0.9.2.7 - Unauthenticated Sensitive Information Exposure in 'acf[<mapped_field>]' Parameter via {get_user} Template Tag Inje

    YüksekCVSS 7,5İstismar yok

    hwk-fr · advanced custom fields: extendedBugün

  • CVE-2026-107745
    16İzleyin

    AI Engine <= 3.8.4 - Authenticated (Subscriber+) Limited Media File Deletion via 'metadata' Parameter

    OrtaCVSS 4,2İstismar yokEPSS %0

    tigroumeow · ai engine – mcp server & ai chatbot for wordpress, with claude, chatgpt & gemini3 gün önce

  • CVE-2026-109401
    10İzleyin

    WP Mail Logging <= 1.17.0 - Authenticated (Administrator+) Sensitive Information Exposure in LIKE Wildcard in Personal Data Export Email

    DüşükCVSS 2,7İstismar yokEPSS %0

    smub · wp mail logging16 Eki 2026

  • CVE-2026-107646
    21İzleyin

    HUSKY <= 1.4.5 - Unauthenticated Sensitive Information Exposure in 'woof_tm_data' Localized Script

    OrtaCVSS 5,3İstismar yokEPSS %0

    realmag777 · husky – products filter for woocommerce professional16 Eki 2026

  • CVE-2026-107754
    25İzleyin

    GeoDirectory <= 2.8.190 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Image Title

    OrtaCVSS 6,4İstismar yokEPSS %0

    paoltaia · geodirectory – wp business directory plugin and classified listings directory14 Eki 2026

  • CVE-2026-107652
    21İzleyin

    Database Addon for Contact Form 7 <= 1.4.1 - Unauthenticated Limited File Deletion via Injected 'attackcfdb7_file' Submission Field

    OrtaCVSS 5,3İstismar yokEPSS %0

    arshidkv12 · database addon for contact form 7 – cfdb714 Eki 2026

  • CVE-2026-103964
    17İzleyin

    Download Manager <= 3.3.71 - Authenticated (Subscriber+) Sensitive Information Exposure via Email Template Token Injection in 'first_name' Profile Field Token I

    OrtaCVSS 4,3İstismar yokEPSS %0

    codename065 · download manager10 Eki 2026

  • CVE-2026-107645
    36İzleyin

    Blocksy Companion <= 2.1.58 - Unauthenticated Privilege Escalation to 'role' Parameter

    KritikCVSS 9,1İstismar yokEPSS %0

    creativethemeshq · blocksy companion10 Eki 2026