Vulnerabilities in iroha Soft Co., Ltd.

2 results

Vexday analysis

Iroha Soft Co., Ltd. apresenta um perfil de risco reduzido com apenas 2 CVEs registradas na base, nenhuma sob exploração ativa (KEV) e sem vulnerabilidades críticas. A fraqueza dominante é CWE-352 (Cross-Site Request Forgery), indicando falhas em validação de requisições, mas sem impacto imediato dado o baixo volume e nenhuma atividade de ataque detectada.

CVE-2025-41404MEDIUMDirect request ('Forced Browsing') issue exists in iroha Board versions v0.10.12 and earlier. If this vulnerability is exploited, non-publicEPSS 0.2%CVE-2025-48497MEDIUMCross-site request forgery vulnerability exists in iroha Board versions v0.10.12 and earlier. If a user accesses a specially crafted URL whiEPSS 0.1%