CVE-2022-2134highCWE-770

CVE-2022-2134: fallo de gravedad alta en inventree/inventree

Allocation of Resources Without Limits or Throttling in inventree/inventree

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear inventree/inventree

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 0.9%
Allocation of Resources Without Limits or Throttling in GitHub repository inventree/inventree prior to 0.8.0.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
Productos afectados
inventree · inventree/inventree
CVEs relacionadas — inventree/inventree

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-2112CRITICALImproper Neutralization of Formula Elements in a CSV File in inventree/inventreeEPSS 1.3%CVE-2022-2111CRITICALUnrestricted Upload of File with Dangerous Type in inventree/inventreeEPSS 1.3%CVE-2022-3355HIGHCross-site Scripting (XSS) - Stored in inventree/inventreeEPSS 0.9%CVE-2022-2113HIGHCross-site Scripting (XSS) - Stored in inventree/inventreeEPSS 0.8%