Vulnerabilities in bjrjk

1 result

Vexday analysis

O fornecedor bjrjk apresenta um perfil de risco mínimo com apenas 1 vulnerabilidade registrada na base, sem indícios de exploração ativa (KEV) ou severidade crítica. A fraqueza identificada (CWE-434 - upload de arquivo sem validação adequada) é de baixa urgência operacional, sendo que nenhuma descoberta ocorreu nos últimos 90 dias.

CVE-2023-39346HIGHbjrjk/LinuxASMCallGraph before commit 20dba06 allows attackers to cause a RCE on the server side via uploading a crafted ZIP file due to incorrect filtering rules of uploaded fileEPSS 1.1%