CVE-2022-0405mediumCWE-284

CVE-2022-0405: fallo de gravedad media en janeczku/calibre-web

Improper Access Control in janeczku/calibre-web

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear janeczku/calibre-web

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.3epss 0.8%
Improper Access Control in GitHub repository janeczku/calibre-web prior to 0.6.16.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Productos afectados
janeczku · janeczku/calibre-web
CVEs relacionadas — janeczku/calibre-web

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-4171HIGHBusiness Logic Errors in janeczku/calibre-webEPSS 1.4%CVE-2022-0990CRITICALServer-Side Request Forgery (SSRF) in janeczku/calibre-webEPSS 1.3%CVE-2022-0766MEDIUMServer-Side Request Forgery (SSRF) in janeczku/calibre-webEPSS 1.3%CVE-2022-0939CRITICALServer-Side Request Forgery (SSRF) in janeczku/calibre-webEPSS 1.1%CVE-2022-0767CRITICALServer-Side Request Forgery (SSRF) in janeczku/calibre-webEPSS 1.0%CVE-2022-0339MEDIUMServer-Side Request Forgery (SSRF) in janeczku/calibre-webEPSS 1.0%