CVE Listesine Dön

CVE-2025-34509Kavram kanıtı (PoC) yayınlanmış · CISAOtomatik saldırıya uygun · CISA

Sitecore XM and XP Hardcoded Credentials

CVSS Skor

7.5

EPSS İhtimal

%55.9

Risk Skoru

4.2

Yayın

1 yıl önce

Overview (Genel Bakış)Public Exploits (1)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

9.8

CVE-2021-42237 Aktif sömürülüyorDeserialization of untrusted data in Sitecore Experience Platform

Üreticisitecore Ürünexperience platform

Yama durumu bilinmiyor Public Exploits:5EPSS %985 yıl önce

9.0

CVE-2025-53690 Aktif sömürülüyorDeserialization of untrusted data in Sitecore Experience Manager

Üreticisitecore Ürünexperience commerce+4 etkilenen

Geçici çözüm Public Exploits:5EPSS %611 yıl önce

9.8

CVE-2025-53693Vulnerability in Sitecore Experience Manager

Üreticisitecore Ürünexperience commerce+3 etkilenen

Yama durumu bilinmiyor Public Exploits:2EPSS %201 yıl önce

7.5

CVE-2025-53694Information exposure in Sitecore Experience Manager

Üreticisitecore Ürünexperience commerce+3 etkilenen

Yama durumu bilinmiyor Public Exploits:3EPSS %71 yıl önce

8.8

CVE-2025-53691Deserialization of untrusted data in Sitecore Experience Manager

Üreticisitecore Ürünexperience commerce+3 etkilenen

Yama durumu bilinmiyor Public Exploits:3EPSS %21 yıl önce

-

CVE-2019-9874 Aktif sömürülüyorSitecore CMS and Experience Platform (XP) Deserialization Vulnerability

Üreticisitecore ÜrünCMS and Experience Platform (XP)

Geçici çözüm Public Exploits:1EPSS %841 yıl önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-34509"