CVE-2022-44729CWE-918

CVE-2022-44729: fallo en Apache XML Graphics Batik

Apache XML Graphics Batik: Information disclosure vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache XML Graphics Batik+ Monitorear batik

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.9%
Server-Side Request Forgery (SSRF) vulnerability in Apache Software Foundation Apache XML Graphics Batik.This issue affects Apache XML Graphics Batik: 1.16. On version 1.16, a malicious SVG could trigger loading external resources by default, causing resource consumption or in some cases even information disclosure. Users are recommended to upgrade to version 1.17 or later.
Productos afectados
Apache Software Foundation · Apache XML Graphics Batik
CVEs relacionadas — Apache XML Graphics Batik

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-44730—Apache XML Graphics Batik: Information disclosure vulnerabilityEPSS 0.8%