sakura kayıtları

sakura üreticisine ait 3 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

3 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2023-34169İstismar yok	WordPress TS Webfonts for さくらのレンタルサーバ Plugin <= 3.1.2 is vulnerable to Broken Access Controlsakura · ts webfonts for sakura · CWE-352 Kimlik doğrulamasız Erişim denetimi (IDOR) CSRF	Yüksek8,8	—	%0,3	9 Kas 2023
24İzleyin	CVE-2023-32624İstismar yok	Cross-site scripting vulnerability in TS Webfonts for SAKURA 3.1.0 and earlier allows a remote unauthenticated attacker to inject an arbitrasakura · ts webfonts for sakura · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,6	20 Tem 2023
17İzleyin	CVE-2023-32625İstismar yok	Cross-site request forgery (CSRF) vulnerability in TS Webfonts for SAKURA 3.1.2 and earlier allows a remote unauthenticated attacker to hijasakura · ts webfonts for sakura · CWE-352 Kimlik doğrulamasız CSRF	Orta4,3	—	%0,3	20 Tem 2023

CVE-2023-34169
35İzleyin
WordPress TS Webfonts for さくらのレンタルサーバ Plugin <= 3.1.2 is vulnerable to Broken Access Control
YüksekCVSS 8,8İstismar yokEPSS %0
sakura · ts webfonts for sakura9 Kas 2023
CVE-2023-32624
24İzleyin
Cross-site scripting vulnerability in TS Webfonts for SAKURA 3.1.0 and earlier allows a remote unauthenticated attacker to inject an arbitra
OrtaCVSS 6,1İstismar yokEPSS %1
- Kimlik doğrulamasız
- XSS
sakura · ts webfonts for sakura20 Tem 2023
CVE-2023-32625
17İzleyin
Cross-site request forgery (CSRF) vulnerability in TS Webfonts for SAKURA 3.1.2 and earlier allows a remote unauthenticated attacker to hija
OrtaCVSS 4,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
sakura · ts webfonts for sakura20 Tem 2023