CVE-2023-4435: fallo de gravedad alta en hamza417/inure
Improper Input Validation in hamza417/inure
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.7epss 0.4%
Improper Input Validation in GitHub repository hamza417/inure prior to build88.
CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
hamza417 · hamza417/inureCVEs relacionadas — hamza417/inure
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-4877MEDIUMExposure of Sensitive Information to an Unauthorized Actor in hamza417/inureEPSS 0.4%CVE-2023-4876HIGHExposure of Sensitive Information to an Unauthorized Actor in hamza417/inureEPSS 0.4%CVE-2023-4434MEDIUMMissing Authorization in hamza417/inureEPSS 0.3%CVE-2023-5321MEDIUMMissing Authorization in hamza417/inureEPSS 0.3%CVE-2023-5862MEDIUMMissing Authorization in hamza417/inureEPSS 0.3%CVE-2024-0245MEDIUMTask Hijacking in hamza417/inureEPSS 0.2%