A
Üretici güvenlik profili
automattic
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE9
Kritik0
CISA KEV0
Public exploit1
Yama oranı%11
Ort. CVSS6.3
12 aylık açık hızı
0
0
0
0
0
1
0
0
0
1
1
5
CVE KEV
CVE önem dağılımı
9toplam CVE
Yüksek3 (33%)
Orta6 (67%)
Yama ve sömürü görünümü
%11
Doğrulanmış yama
%0
CISA KEV
%11
Public exploit
1Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
8Bilinmiyor
Son güvenlik açıkları
6.5
CVE-2026-40808
WordPress Jetpack VideoPress plugin <= 3.6 - Broken Access Control vulnerability
A
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-106608
WordPress WooCommerce plugin 9.8.0-11.1.2 - Shop Manager+ Privilege Escalation vulnerability
A
Yama durumu bilinmiyorEPSS %0
5.4
CVE-2026-106601
WordPress Jetpack plugin <= 16.2 - Broken Authentication vulnerability
A
Yama durumu bilinmiyorEPSS %0
4.8
CVE-2026-106602
WordPress Jetpack plugin <= 16.2 - Broken Authentication vulnerability
A
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-66666
WordPress Core <= 7.1.2 - Unauthenticated Sensitive Data Exposure of Comments on Private and Unpublished Posts via Comment Feed vulnerability
A
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-93485
WordPress core <= 7.1 - Unauth. Cross Site Scripting (XSS) vulnerability
A
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-73562
Mongoose: Prototype pollution in the update casting via __proto__-prefixed dotted path (Schema._getSchema/path getter)
A
Yama doğrulandıEPSS %1
7.5
CVE-2026-4338
Vulnerability in Automattic Activitypub
A
Yama durumu bilinmiyorEPSS %0
4.9
CVE-2024-1310
Vulnerability in Automattic Woocommerce
A
Yama durumu bilinmiyorEPSS %1