İçeriğe atla
Noroxi

Bu hafta sömürülenler

2026-10-06 – 2026-10-13 arasında sahada sömürüldüğü doğrulanan, istismar kodu çıkan ve WordPress'te öne çıkan açıklar. Liste saatlik güncellenir; aynı özet her pazartesi e-postayla gider.

Her satır kaydın Noroxi sayfasına gider: etkilenen sürümler, düzeltme ve öncelik orada. İstismar bağlantısı verilmez.

Noroxi

Bu hafta sömürülenler

Her pazartesi tek e-posta: son 7 günde CISA KEV'e girenler, silahlaştırılan ve istismar kodu çıkan açıklar, WordPress'te öne çıkanlar. Hesap gerekmez; tek tıkla çıkarsınız.

Adresin yalnızca bu e-posta için kullanılır; üçüncü tarafla paylaşılmaz.

WordPress siteniz bu listede mi?

WP Lens sitenizin eklenti, tema ve WordPress sürümlerini dışarıdan okur, bilinen açıklarla eşleştirir. Hesapsız da çalışır.

CISA KEV'e girenler (sahada sömürülüyor) 5

  • CVE-2015-3306

    The mod_copy module in ProFTPD 1.3.5 allows remote attackers to read and write to arbitrary files via the site cpfr…

    KritikproftpdCVSS 10.0

  • CVE-2016-3081

    Apache Struts 2.3.19 to 2.3.20.2, 2.3.21 to 2.3.24.1, and 2.3.25 to 2.3.28, when Dynamic Method Invocation is enabled,…

    Yüksekapache strutsCVSS 8.1

  • CVE-2015-5477

    named in ISC BIND 9.x before 9.9.7-P2 and 9.10.x before 9.10.2-P3 allows remote attackers to cause a denial of service…

    Yüksekisc bindCVSS 7.5

  • CVE-2021-3199

    Directory traversal with remote code execution can occur in /upload in ONLYOFFICE Document Server before 5.6.3, when…

    Kritikonlyoffice document serverCVSS 9.8

  • CVE-2023-22894

    Strapi through 4.5.5 allows attackers (with access to the admin panel) to discover sensitive user details by…

    OrtastrapiCVSS 4.9

Silahlaştırılanlar (Metasploit / hazır modül) 4

  • CVE-2026-0769

    Langflow eval_custom_component_code Eval Injection Remote Code Execution Vulnerability

    KritiklangflowCVSS 9.8

  • CVE-2026-0768

    Langflow code Code Injection Remote Code Execution Vulnerability

    KritiklangflowCVSS 9.8

  • CVE-2026-7873

    Code Injection Vulnerability in Code Validation Endpoint

    KritiklangflowCVSS 9.9

  • CVE-2026-3888

    Local Privilege Escalation in snapd

    Yüksekcanonical ubuntu linuxCVSS 7.8

Bunlardan birini kullanıyor musunuz? Stack'inizi ekleyin; kullandığınız ürün KEV'e girdiğinde ya da istismar kodu çıktığında size haber verelim.

Kavram kanıtı (PoC) çıkanlar 8

  • CVE-2026-93674

    Langflow OSS is affected by multiple vulnerabilities

    KritiklangflowCVSS 9.8

  • CVE-2026-92956

    vm2 3.10.1 through 3.11.6 Sandbox Escape via WebAssembly.compileStreaming

    Kritikpatriksimek vm2CVSS 10.0

  • CVE-2026-27604

    FOSSBilling: Improper API Role Validation (system) Enables Unauthenticated Access to Privileged Admin Functions

    KritikfossbillingCVSS 10.0

  • CVE-2026-102255

    A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended…

    Kritiksonicwall sma1000CVSS 10.0

  • CVE-2026-94503

    WordPress Zombify plugin <= 1.7.7 - Arbitrary File Upload vulnerability

    Kritikpx-lab zombifyCVSS 10.0

  • CVE-2026-57967

    Apache Artemis, Apache ActiveMQ Artemis: Missing authentication on CORE protocol session reattachment

    Kritikapache artemisCVSS 9.8

  • CVE-2021-39214

    Lacking Protection against HTTP Request Smuggling in mitmproxy

    KritikmitmproxyCVSS 9.8

  • CVE-2026-103889

    3D Product configurator for WooCommerce <= 2.16.2 - Unauthenticated Remote Code Execution via 'xpv_image' Parameter

    Kritikexpivi 3d product configurator for woocommerceCVSS 9.8

Sömürülme olasılığı sıçrayanlar (EPSS, 7 gün) 3

  • CVE-2026-35273

    Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment…

    Kritikoracle peoplesoft enterprise peopletoolsCVSS 9.8EPSS +87 puan

  • CVE-2026-50751

    User Authentication Bypass in VPN Remote Access and Mobile Access

    Kritikcheckpoint gaia osCVSS 9.3EPSS +79 puan

  • CVE-2026-66066

    Action Pack: Possible arbitrary file read and remote code execution in Active Storage variant processing

    KritikrailsCVSS 9.5EPSS +26 puan

WordPress: yeni kritik/yüksek eklenti ve tema açıkları 8

  • CVE-2026-106608

    WordPress WooCommerce plugin 9.8.0-11.1.2 - Shop Manager+ Privilege Escalation vulnerability

    Yüksekautomattic woocommerceCVSS 7.2WooCommerce · 7.000.000+ kurulum

  • CVE-2026-105436

    WordPress MainWP Child plugin <= 6.2.1 - Deserialization of untrusted data vulnerability

    Yüksekmainwp childCVSS 8.8MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites · 700.000+ kurulum

  • CVE-2026-95606

    WordPress The Events Calendar plugin <= 6.17.4 - PHP Object Injection vulnerability

    Kritikliquid web / stellarwp the events calendarCVSS 9.8The Events Calendar · 600.000+ kurulum

  • CVE-2026-96341

    WordPress Forminator plugin <= 1.57.3 - Privilege Escalation vulnerability

    Yüksekwpmu dev forminatorCVSS 8.2Forminator Forms – Contact Form, Payment Form & Custom Form Builder · 600.000+ kurulum

  • CVE-2026-65459

    WordPress Forminator plugin <= 1.57.3 - Arbitrary Content Deletion vulnerability

    Yüksekwpmu dev forminatorCVSS 7.5Forminator Forms – Contact Form, Payment Form & Custom Form Builder · 600.000+ kurulum

  • CVE-2026-96335

    WordPress Forminator plugin <= 1.57.2 - Broken Access Control vulnerability

    Yüksekwpmu dev forminatorCVSS 7.5Forminator Forms – Contact Form, Payment Form & Custom Form Builder · 600.000+ kurulum

  • CVE-2026-96336

    WordPress Forminator plugin <= 1.57.2 - Payment Bypass vulnerability

    Yüksekwpmu dev forminatorCVSS 7.5Forminator Forms – Contact Form, Payment Form & Custom Form Builder · 600.000+ kurulum

  • CVE-2026-102388

    WordPress Forminator plugin <= 1.57.3 - Cross Site Scripting (XSS) vulnerability

    Yüksekwpmu dev forminatorCVSS 7.1Forminator Forms – Contact Form, Payment Form & Custom Form Builder · 600.000+ kurulum

WordPress siteniz bu listede mi?

WP Lens sitenizin eklenti, tema ve WordPress sürümlerini dışarıdan okur, bilinen açıklarla eşleştirir. Hesapsız da çalışır.

Ücretsiz araçlar

Yalnızca sizi ilgilendirenler gelsin

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Port taraması: günde 5 tam tarama (yalnızca üyelere)
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı doğrulayın: alt alan adları ve ele geçirme riski her hafta taransın
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.