CVE-2021-3986: fallo de gravedad media en janeczku/calibre-web
Information Disclosure in janeczku/calibre-web
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 4.3epss 0.4%
A vulnerability in janeczku/calibre-web allows unauthorized users to view the names of private shelves belonging to other users. This issue occurs in the file shelf.py at line 221, where the name of the shelf is exposed in an error message when a user attempts to remove a book from a shelf they do not own. This vulnerability discloses private information and affects all versions prior to the fix.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Productos afectados
janeczku · janeczku/calibre-webCVEs relacionadas — janeczku/calibre-web
En el mismo producto, de las más peligrosas a las menos.
CVE-2021-4171HIGHBusiness Logic Errors in janeczku/calibre-webEPSS 1.4%CVE-2022-0990CRITICALServer-Side Request Forgery (SSRF) in janeczku/calibre-webEPSS 1.3%CVE-2022-0766MEDIUMServer-Side Request Forgery (SSRF) in janeczku/calibre-webEPSS 1.3%CVE-2022-0939CRITICALServer-Side Request Forgery (SSRF) in janeczku/calibre-webEPSS 1.1%CVE-2022-0767CRITICALServer-Side Request Forgery (SSRF) in janeczku/calibre-webEPSS 1.0%CVE-2022-0339MEDIUMServer-Side Request Forgery (SSRF) in janeczku/calibre-webEPSS 1.0%