mtons kayıtları
mtons üreticisine ait 14 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 1
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')8
- CWE-307 Improper Restriction of Excessive Authentication Attempts2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-203 Observable Discrepancy1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
14 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
39İzleyin | CVE-2024-28713İstismar yok | An issue in Mblog Blog system v.3.5.0 allows an attacker to execute arbitrary code via a crafted file to the theme management feature.mtons · mblog · CWE-434 | Kritik9,8 | — | %1,3 | 28 Mar 2024 |
25İzleyin | CVE-2024-13198İstismar yok | langhsu Mblog Blog System login observable response discrepancymtons · mblog · CWE-203 | Orta6,3 | — | %0,7 | 8 Oca 2025 |
21İzleyin | CVE-2024-13199İstismar yok | langhsu Mblog Blog System Search Bar search cross site scriptingmtons · mblog · CWE-79 | Orta5,3 | — | %0,5 | 8 Oca 2025 |
11İzleyin | CVE-2025-9004İstismar yok | mtons mblog password excessive authenticationmtons · mblog · CWE-307 | Düşük2,9 | — | %0,9 | 14 Ağu 2025 |
11İzleyin | CVE-2025-8927İstismar yok | mtons mblog Verification Code send_code excessive authenticationmtons · mblog · CWE-307 | Düşük2,9 | — | %0,6 | 13 Ağu 2025 |
11İzleyin | CVE-2025-9005İstismar yok | mtons mblog register information exposuremtons · mblog · CWE-200 | Düşük2,9 | — | %0,6 | 14 Ağu 2025 |
8İzleyin | CVE-2025-9433İstismar yok | mtons mblog Admin Panel list cross site scriptingmtons · mblog · CWE-79 | Düşük2,1 | — | %0,4 | 25 Ağu 2025 |
8İzleyin | CVE-2025-9432İstismar yok | mtons mblog Admin Panel list cross site scriptingmtons · mblog · CWE-79 | Düşük2,1 | — | %0,4 | 25 Ağu 2025 |
8İzleyin | CVE-2025-9431İstismar yok | mtons mblog search cross site scriptingmtons · mblog · CWE-79 | Düşük2,1 | — | %0,4 | 25 Ağu 2025 |
8İzleyin | CVE-2025-9647İstismar yok | mtons mblog list cross site scriptingmtons · mblog · CWE-79 | Düşük2,1 | — | %0,4 | 29 Ağu 2025 |
8İzleyin | CVE-2025-8992İstismar yok | mtons mblog cross-site request forgerymtons · mblog · CWE-352 | Düşük2,1 | — | %0,3 | 14 Ağu 2025 |
8İzleyin | CVE-2025-9429İstismar yok | mtons mblog Post submit cross site scriptingmtons · mblog · CWE-79 | Düşük2,0 | — | %0,3 | 25 Ağu 2025 |
8İzleyin | CVE-2025-9407İstismar yok | mtons mblog profile cross site scriptingmtons · mblog · CWE-79 | Düşük2,0 | — | %0,3 | 25 Ağu 2025 |
7İzleyin | CVE-2025-9430İstismar yok | mtons mblog update cross site scriptingmtons · mblog · CWE-79 | Düşük1,9 | — | %0,3 | 25 Ağu 2025 |
- CVE-2024-2871339İzleyin
An issue in Mblog Blog system v.3.5.0 allows an attacker to execute arbitrary code via a crafted file to the theme management feature.
KritikCVSS 9,8İstismar yokEPSS %1mtons · mblog28 Mar 2024
- CVE-2024-1319825İzleyin
langhsu Mblog Blog System login observable response discrepancy
OrtaCVSS 6,3İstismar yokEPSS %1mtons · mblog8 Oca 2025
- CVE-2024-1319921İzleyin
langhsu Mblog Blog System Search Bar search cross site scripting
OrtaCVSS 5,3İstismar yokEPSS %0mtons · mblog8 Oca 2025
- CVE-2025-900411İzleyin
mtons mblog password excessive authentication
DüşükCVSS 2,9İstismar yokEPSS %1mtons · mblog14 Ağu 2025
- CVE-2025-892711İzleyin
mtons mblog Verification Code send_code excessive authentication
DüşükCVSS 2,9İstismar yokEPSS %1mtons · mblog13 Ağu 2025
- CVE-2025-900511İzleyin
mtons mblog register information exposure
DüşükCVSS 2,9İstismar yokEPSS %1mtons · mblog14 Ağu 2025
- CVE-2025-94338İzleyin
mtons mblog Admin Panel list cross site scripting
DüşükCVSS 2,1İstismar yokEPSS %0mtons · mblog25 Ağu 2025
- CVE-2025-94328İzleyin
mtons mblog Admin Panel list cross site scripting
DüşükCVSS 2,1İstismar yokEPSS %0mtons · mblog25 Ağu 2025
- CVE-2025-94318İzleyin
mtons mblog search cross site scripting
DüşükCVSS 2,1İstismar yokEPSS %0mtons · mblog25 Ağu 2025
- CVE-2025-96478İzleyin
mtons mblog list cross site scripting
DüşükCVSS 2,1İstismar yokEPSS %0mtons · mblog29 Ağu 2025
- CVE-2025-89928İzleyin
mtons mblog cross-site request forgery
DüşükCVSS 2,1İstismar yokEPSS %0mtons · mblog14 Ağu 2025
- CVE-2025-94298İzleyin
mtons mblog Post submit cross site scripting
DüşükCVSS 2,0İstismar yokEPSS %0mtons · mblog25 Ağu 2025
- CVE-2025-94078İzleyin
mtons mblog profile cross site scripting
DüşükCVSS 2,0İstismar yokEPSS %0mtons · mblog25 Ağu 2025
- CVE-2025-94307İzleyin
mtons mblog update cross site scripting
DüşükCVSS 1,9İstismar yokEPSS %0mtons · mblog25 Ağu 2025