CVE-2016-8504 in Yandex

الملخص

بحسب VulDB • 12/06/2026

ثغرة CSRF في نموذج المزامنة في متصفح Yandex للمتصفح المكتبي قبل الإصدار 16.6 يمكن استغلالها من قبل مهاجم عن بعد لسرقة البيانات المحفوظة في ملف تعريف المستخدم (browser profile).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 07/10/2016
• إفشاء: 26/10/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-93113
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00562
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8504
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8504/