M
Üretici güvenlik profili
moxi624
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE11
Kritik0
CISA KEV0
Public exploit6
Yama oranı%0
Ort. CVSS5.8
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
7
4
CVE KEV
CVE önem dağılımı
11toplam CVE
Yüksek3 (27%)
Orta8 (73%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%55
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
11Bilinmiyor
Son güvenlik açıkları
5.3
CVE-2026-109177
MoguBlog through 6.2 Broken Access Control via networkDisk moveFile and edit
M
Yama durumu bilinmiyor
5.3
CVE-2026-109176
MoguBlog through 6.2 IDOR Allows Deleting Other Administrators' Network-Disk Files
M
Yama durumu bilinmiyor
5.3
CVE-2026-109175
MoguBlog through 6.2 Broken Access Control via /networkDisk/getFileList
M
Yama durumu bilinmiyor
7.1
CVE-2026-109174
MoguBlog through 6.2 Credential Disclosure via /oauth/getSystemConfig
M
Yama durumu bilinmiyor
5.1
CVE-2026-90568
moxi624 Mogu Blog v2 blogSort Endpoint info.ftl BlogSortServiceImpl.addBlogSort cross site scripting
M
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-89265
MoguBlog through 6.2 Missing Authorization on the Admin getPictureSortByUid Endpoint
M
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-89264
MoguBlog through 6.2 Comment Author Spoofing via Request-Body Identity
M
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-89263
MoguBlog through 6.2 Missing Authentication on the Comment Email-Notification Endpoint
M
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-89262
MoguBlog through 6.2 Arbitrary Comment Deletion via Request-Body Ownership Check
M
Yama durumu bilinmiyorEPSS %1
6.5
CVE-2026-89261
MoguBlog through 6.2 Missing Authentication for Elasticsearch Index Management Endpoints
M
Yama durumu bilinmiyorEPSS %1