CVE-2022-44730CWE-918

CVE-2022-44730: fallo en Apache XML Graphics Batik

Apache XML Graphics Batik: Information disclosure vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache XML Graphics Batik+ Monitorear batik

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.8%
Server-Side Request Forgery (SSRF) vulnerability in Apache Software Foundation Apache XML Graphics Batik.This issue affects Apache XML Graphics Batik: 1.16. A malicious SVG can probe user profile / data and send it directly as parameter to a URL.
Productos afectados
Apache Software Foundation · Apache XML Graphics Batik
CVEs relacionadas — Apache XML Graphics Batik

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-44729—Apache XML Graphics Batik: Information disclosure vulnerabilityEPSS 0.9%