Записи mtons
14 опубликованных записей вендора mtons.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')8
- CWE-307 Improper Restriction of Excessive Authentication Attempts2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-203 Observable Discrepancy1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
14 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-28713Эксплойта нет | An issue in Mblog Blog system v.3.5.0 allows an attacker to execute arbitrary code via a crafted file to the theme management feature.mtons · mblog · CWE-434 | Критическая9,8 | — | 1,3 % | 28 мар. 2024 г. |
25Наблюдать | CVE-2024-13198Эксплойта нет | langhsu Mblog Blog System login observable response discrepancymtons · mblog · CWE-203 | Средняя6,3 | — | 0,7 % | 8 янв. 2025 г. |
21Наблюдать | CVE-2024-13199Эксплойта нет | langhsu Mblog Blog System Search Bar search cross site scriptingmtons · mblog · CWE-79 | Средняя5,3 | — | 0,5 % | 8 янв. 2025 г. |
11Наблюдать | CVE-2025-9004Эксплойта нет | mtons mblog password excessive authenticationmtons · mblog · CWE-307 | Низкая2,9 | — | 0,9 % | 14 авг. 2025 г. |
11Наблюдать | CVE-2025-8927Эксплойта нет | mtons mblog Verification Code send_code excessive authenticationmtons · mblog · CWE-307 | Низкая2,9 | — | 0,6 % | 13 авг. 2025 г. |
11Наблюдать | CVE-2025-9005Эксплойта нет | mtons mblog register information exposuremtons · mblog · CWE-200 | Низкая2,9 | — | 0,6 % | 14 авг. 2025 г. |
8Наблюдать | CVE-2025-9433Эксплойта нет | mtons mblog Admin Panel list cross site scriptingmtons · mblog · CWE-79 | Низкая2,1 | — | 0,4 % | 25 авг. 2025 г. |
8Наблюдать | CVE-2025-9432Эксплойта нет | mtons mblog Admin Panel list cross site scriptingmtons · mblog · CWE-79 | Низкая2,1 | — | 0,4 % | 25 авг. 2025 г. |
8Наблюдать | CVE-2025-9431Эксплойта нет | mtons mblog search cross site scriptingmtons · mblog · CWE-79 | Низкая2,1 | — | 0,4 % | 25 авг. 2025 г. |
8Наблюдать | CVE-2025-9647Эксплойта нет | mtons mblog list cross site scriptingmtons · mblog · CWE-79 | Низкая2,1 | — | 0,4 % | 29 авг. 2025 г. |
8Наблюдать | CVE-2025-8992Эксплойта нет | mtons mblog cross-site request forgerymtons · mblog · CWE-352 | Низкая2,1 | — | 0,3 % | 14 авг. 2025 г. |
8Наблюдать | CVE-2025-9429Эксплойта нет | mtons mblog Post submit cross site scriptingmtons · mblog · CWE-79 | Низкая2,0 | — | 0,3 % | 25 авг. 2025 г. |
8Наблюдать | CVE-2025-9407Эксплойта нет | mtons mblog profile cross site scriptingmtons · mblog · CWE-79 | Низкая2,0 | — | 0,3 % | 25 авг. 2025 г. |
7Наблюдать | CVE-2025-9430Эксплойта нет | mtons mblog update cross site scriptingmtons · mblog · CWE-79 | Низкая1,9 | — | 0,3 % | 25 авг. 2025 г. |
- CVE-2024-2871339Наблюдать
An issue in Mblog Blog system v.3.5.0 allows an attacker to execute arbitrary code via a crafted file to the theme management feature.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %mtons · mblog28 мар. 2024 г.
- CVE-2024-1319825Наблюдать
langhsu Mblog Blog System login observable response discrepancy
СредняяCVSS 6,3Эксплойта нетEPSS 1 %mtons · mblog8 янв. 2025 г.
- CVE-2024-1319921Наблюдать
langhsu Mblog Blog System Search Bar search cross site scripting
СредняяCVSS 5,3Эксплойта нетEPSS 0 %mtons · mblog8 янв. 2025 г.
- CVE-2025-900411Наблюдать
mtons mblog password excessive authentication
НизкаяCVSS 2,9Эксплойта нетEPSS 1 %mtons · mblog14 авг. 2025 г.
- CVE-2025-892711Наблюдать
mtons mblog Verification Code send_code excessive authentication
НизкаяCVSS 2,9Эксплойта нетEPSS 1 %mtons · mblog13 авг. 2025 г.
- CVE-2025-900511Наблюдать
mtons mblog register information exposure
НизкаяCVSS 2,9Эксплойта нетEPSS 1 %mtons · mblog14 авг. 2025 г.
- CVE-2025-94338Наблюдать
mtons mblog Admin Panel list cross site scripting
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %mtons · mblog25 авг. 2025 г.
- CVE-2025-94328Наблюдать
mtons mblog Admin Panel list cross site scripting
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %mtons · mblog25 авг. 2025 г.
- CVE-2025-94318Наблюдать
mtons mblog search cross site scripting
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %mtons · mblog25 авг. 2025 г.
- CVE-2025-96478Наблюдать
mtons mblog list cross site scripting
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %mtons · mblog29 авг. 2025 г.
- CVE-2025-89928Наблюдать
mtons mblog cross-site request forgery
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %mtons · mblog14 авг. 2025 г.
- CVE-2025-94298Наблюдать
mtons mblog Post submit cross site scripting
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %mtons · mblog25 авг. 2025 г.
- CVE-2025-94078Наблюдать
mtons mblog profile cross site scripting
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %mtons · mblog25 авг. 2025 г.
- CVE-2025-94307Наблюдать
mtons mblog update cross site scripting
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %mtons · mblog25 авг. 2025 г.