CVE-2025-53694
Information exposure in Sitecore Experience Manager
CVSS Skor
7.5
EPSS İhtimal
%6.7
Risk Skoru
0.5
Yayın
1 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
Information Disclosure in ItemService API with a restricted anonymous user, leading to exposure of cache keys using a brute-force approach
Makefile Go / Python
From Information Disclosure to RCE in Sitecore Experience Platform (XP)
Makefile Go / Python
N
https://labs.watchtowr.com/cache-me-if-you-can-sitecore-experience-platform-cache-poisoning-to-rce/ https://labs.watchtowr.com/cache-me-if-you-can-sitecore-experience-platform-cache-poisoning-to-rce/
Makefile Go / Python
İlgili Benzer Açıklar
9.8
CVE-2021-42237 Aktif sömürülüyorDeserialization of untrusted data in Sitecore Experience Platform
Yama durumu bilinmiyor Public Exploits:2EPSS %98
9.0
CVE-2025-53690 Aktif sömürülüyorDeserialization of untrusted data in Sitecore Experience Manager
Geçici çözüm Public Exploits:1EPSS %61
9.8
CVE-2025-53693Vulnerability in Sitecore Experience Manager
Yama durumu bilinmiyor Public Exploits:1EPSS %20
8.8
CVE-2025-53691Deserialization of untrusted data in Sitecore Experience Manager
Yama durumu bilinmiyor Public Exploits:3EPSS %2
-
CVE-2019-9874 Aktif sömürülüyorSitecore CMS and Experience Platform (XP) Deserialization Vulnerability
Geçici çözüm Public Exploits:1EPSS %84
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-53694"