arena.im kayıtları
arena.im üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-352 Cross-Site Request Forgery (CSRF)1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
21İzleyin | CVE-2024-12463İstismar yok | Arena.IM – Live Blogging for real-time events <= 0.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via arena_embed_amp Shortcodearena.im · arena.im · CWE-79 | Orta5,4 | — | %0,3 | 12 Ara 2024 |
21İzleyin | CVE-2024-11384İstismar yok | Arena.IM – Live Blogging for real-time events <= 0.3.0 - Authenticated (Contributor+) Stored Cross-Site Scriptingarena.im · arena.im · CWE-79 | Orta5,4 | — | %0,2 | 12 Ara 2024 |
17İzleyin | CVE-2024-12526İstismar yok | Arena.IM – Live Blogging for real-time events <= 0.4.1 - Cross-Site Request Forgery to Settings Updatearena.im · arena.im · CWE-352 | Orta4,3 | — | %0,1 | 12 Ara 2024 |
- CVE-2024-1246321İzleyin
Arena.IM – Live Blogging for real-time events <= 0.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via arena_embed_amp Shortcode
OrtaCVSS 5,4İstismar yokEPSS %0arena.im · arena.im12 Ara 2024
- CVE-2024-1138421İzleyin
Arena.IM – Live Blogging for real-time events <= 0.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
OrtaCVSS 5,4İstismar yokEPSS %0arena.im · arena.im12 Ara 2024
- CVE-2024-1252617İzleyin
Arena.IM – Live Blogging for real-time events <= 0.4.1 - Cross-Site Request Forgery to Settings Update
OrtaCVSS 4,3İstismar yokEPSS %0arena.im · arena.im12 Ara 2024