CVE-2022-38398: fallo en Apache XML Graphics
Server-Side Request Forgery Information Disclosure Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 2.6%
Server-Side Request Forgery (SSRF) vulnerability in Batik of Apache XML Graphics allows an attacker to load a url thru the jar protocol. This issue affects Apache XML Graphics Batik 1.14.
Productos afectados
Apache Software Foundation · Apache XML GraphicsCVEs relacionadas — Apache XML Graphics
En el mismo producto, de las más peligrosas a las menos.
CVE-2022-40146—Jar url should be blocked by DefaultScriptSecurityEPSS 7.4%CVE-2022-42890—Apache Batik prior to 1.16 allows RCE via scriptingEPSS 3.4%CVE-2022-41704HIGHApache Batik prior to 1.16 allows RCE when loading untrusted SVG inputEPSS 3.1%CVE-2022-38648—PDFTranscoder does not block external resourcesEPSS 2.4%