CVE-2024-32484highCWE-80

CVE-2024-32484: fallo de gravedad alta en Ankitects Anki

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Anki+ Monitorear anki

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

26Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.4epss 21%
An reflected XSS vulnerability exists in the handling of invalid paths in the Flask server in Ankitects Anki 24.04. A specially crafted flashcard can lead to JavaScript code execution and result in an arbitrary file read. An attacker can share a malicious flashcard to trigger this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
Productos afectados
Ankitects · Anki
CVEs relacionadas — Ankitects Anki

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-26020CRITICALCVE-2024-26020EPSS 15.2%CVE-2024-32152LOWCVE-2024-32152EPSS 12.3%CVE-2024-29073MEDIUMCVE-2024-29073EPSS 11.8%CVE-2025-43703MEDIUMCVE-2025-43703EPSS 0.2%CVE-2025-62187LOWCVE-2025-62187EPSS 0.2%CVE-2025-62185MEDIUMCVE-2025-62185EPSS 0.2%