İçeriğe atla
Noroxi

Tonn

89 kredili kayıt · son 12 ayda 4 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

Tonn için yeni kayıtları takip edin

Ne zaman haber verilir

  • bu ad yeni bir CVE kaydında kredilendirildiğinde

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postası

Kredili kayıtlar

Araştırmacılar
  • CVE-2025-1281
    35İzleyin

    BM Content Builder < 3.17.1 - Authenticated (Subscriber+) Arbitrary File Deletion

    YüksekCVSS 8,8İstismar yokEPSS %0

    seatheme · bm content builder22 Eyl 2026

  • CVE-2025-1280
    26İzleyin

    BM Content Builder < 3.17.1 - Authenticated (Subscriber+) Arbitrary File Read

    OrtaCVSS 6,5İstismar yokEPSS %0

    seatheme · bm content builder22 Eyl 2026

  • CVE-2025-9049
    35İzleyin

    Nokri – Job Board WordPress Theme <= 1.6.4 - Missing Authorization to Authenticated (Subscriber +) Privilege Escalation via Account Takeover

    YüksekCVSS 8,8İstismar yokEPSS %0

    scriptsbundle · nokri – job board wordpress theme5 Eyl 2026

  • CVE-2025-6389
    62Bu hafta

    Sneeit Framework <= 8.3 - Unauthenticated Remote Code Execution in sneeit_articles_pagination_callback

    KritikCVSS 9,8Kavram kanıtıEPSS %76

    sneeit · sneeit framework25 Kas 2025

  • CVE-2025-8385
    27İzleyin

    Zombify <= 1.7.5 - Authenticated (Subscriber+) Path Traversal to Arbitrary File Read

    OrtaCVSS 6,8İstismar yokEPSS %0

    px-lab · zombify31 Eki 2025

  • CVE-2025-7846
    35İzleyin

    WordPress User Extra Fields <= 16.7 - Authenticated (Subscriber+) Arbitrary File Deletion via save_fields Function

    YüksekCVSS 8,8İstismar yokEPSS %0

    vanquish · wordpress user extra fields31 Eki 2025

  • CVE-2025-6440
    49Planlayın

    WooCommerce Designer Pro <= 1.9.26 - Unauthenticated Arbitrary File Upload

    KritikCVSS 9,8Kavram kanıtıEPSS %33

    jma plugins · woocommerce designer pro24 Eki 2025

  • CVE-2025-6439
    39İzleyin

    WooCommerce Designer Pro <= 1.9.26 - Unauthenticated Arbitrary File Deletion

    KritikCVSS 9,8İstismar yokEPSS %0

    jma plugins · woocommerce designer pro11 Eki 2025

  • CVE-2025-6388
    39İzleyin

    Spirit Framework <= 1.2.14 - Authentication Bypass to Account Takeover and Privilege Escalation

    KritikCVSS 9,8İstismar yokEPSS %0

    theme-spirit · spirit framework3 Eki 2025

  • CVE-2025-8359
    39İzleyin

    AdForest <= 6.0.9 - Authentication Bypass to Admin

    KritikCVSS 9,8Kavram kanıtıEPSS %0

    scriptsbundle · adforest6 Eyl 2025

  • CVE-2025-6366
    35İzleyin

    Event List <= 2.0.4 - Authenticated (Subscriber+) Privilege Escalation

    YüksekCVSS 8,8İstismar yokEPSS %0

    ovatheme.com · event list26 Ağu 2025

  • CVE-2025-3075
    21İzleyin

    Elementor <= 3.29.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

    OrtaCVSS 5,4İstismar yokEPSS %0

    elementor · website builder29 Tem 2025

  • CVE-2025-1313
    35İzleyin

    Nokri - Job Board WordPress Theme <= 1.6.3 - Authenticated (Subscriber+) Privilege Escalation via Account Takeover

    YüksekCVSS 8,8İstismar yokEPSS %0

    scriptsbundle · nokri – job board wordpress theme12 Tem 2025

  • CVE-2025-6381
    35İzleyin

    BeeTeam368 Extensions <= 2.3.4 - Authenticated (Subscriber+) Directory Traversal to Arbitrary File Deletion

    YüksekCVSS 8,8İstismar yokEPSS %0

    beeteam368 · vidmov28 Haz 2025

  • CVE-2025-6379
    35İzleyin

    BeeTeam368 Extensions Pro <= 2.3.4 - Authenticated (Subscriber+) Directory Traversal to Arbitrary File Deletion

    YüksekCVSS 8,8İstismar yokEPSS %0

    beeteam368 · vidmov28 Haz 2025

  • CVE-2025-3076
    21İzleyin

    Elementor Pro <= 3.29.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

    OrtaCVSS 5,4İstismar yokEPSS %0

    elementor · elementor page builder10 Haz 2025

  • CVE-2025-2101
    32İzleyin

    Edumall <= 4.2.4 - Unauthenticated Local File Inclusion

    YüksekCVSS 8,1İstismar yokEPSS %0

    thememove · edumall - professional lms education center wordpress theme26 Nis 2025

  • CVE-2025-1565
    30İzleyin

    Mayosis Core <= 5.4.1 - Unauthenticated Arbitrary File Read

    YüksekCVSS 7,5İstismar yokEPSS %0

    teconcetheme · mayosis core25 Nis 2025

  • CVE-2025-1279
    35İzleyin

    BM Content Builder <= 3.16.2.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update

    YüksekCVSS 8,8İstismar yokEPSS %0

    seatheme · bm content builder25 Nis 2025

  • CVE-2025-2238
    35İzleyin

    Vikinger <= 1.9.30 - Authenticated (Subscriber+) Privilege Escalation via 'vikinger_user_meta_update_ajax'

    YüksekCVSS 8,8İstismar yokEPSS %0

    odin_design · vikinger25 Nis 2025

  • CVE-2025-3101
    35İzleyin

    Configurator Theme Core <= 1.4.7 - Authenticated (Subscriber+) Privilege Escalation

    YüksekCVSS 8,8İstismar yokEPSS %0

    wp-configurator · configurator theme core24 Nis 2025

  • CVE-2025-2237
    39İzleyin

    WP RealEstate <= 1.6.26 - Unauthenticated Privilege Escalation via 'process_register'

    KritikCVSS 9,8İstismar yokEPSS %0

    apusthemes · wp realestate1 Nis 2025

  • CVE-2024-13442
    39İzleyin

    Service Finder Bookings <= 5.0 - Unauthenticated Privilege Escalation via Account Takeover

    KritikCVSS 9,8İstismar yokEPSS %0

    aonetheme · service finder bookings19 Mar 2025

  • CVE-2024-12922
    39İzleyin

    Altair <= 5.2.4 - Unauthenticated Arbitrary Options Update via pp_import_current

    KritikCVSS 9,8İstismar yokEPSS %0

    themegoods · altair19 Mar 2025

  • CVE-2024-12295
    35İzleyin

    BoomBox Theme Extensions <= 1.8.0 - Authenticated (Subscriber+) Privilege Escalation via Password Reset/Account Takeover in boombox_ajax_reset_password

    YüksekCVSS 8,8İstismar yokEPSS %0

    px-lab · boombox theme extensions19 Mar 2025