CVE-2024-48963highCWE-78

CVE-2024-48963: fallo de gravedad alta en Snyk Cli

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Snyk Cli+ Monitorear Snyk PHP Plugin

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.5%
The package Snyk CLI before 1.1294.0 is vulnerable to Code Injection when scanning an untrusted PHP project. The vulnerability can be triggered if Snyk test is run inside the untrusted project due to the improper handling of the current working directory name. Snyk recommends only scanning trusted projects.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Snyk · Snyk CliSnyk · Snyk PHP Plugin
CVEs relacionadas — Snyk Cli

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-48964HIGHCVE-2024-48964EPSS 0.5%