CVE-2023-0048highCWE-94

CVE-2023-0048: falha de alta gravidade em lirantal/daloradius

Code Injection in lirantal/daloradius

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar lirantal/daloradius

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 30%
Code Injection in GitHub repository lirantal/daloradius prior to master-branch.
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
lirantal · lirantal/daloradius
CVEs relacionadas — lirantal/daloradius

No mesmo produto, das mais perigosas para as menos.

CVE-2023-0046HIGHImproper Restriction of Names for Files and Other Resources in lirantal/daloradiusEPSS 1.1%CVE-2022-4366MEDIUMMissing Authorization in lirantal/daloradiusEPSS 0.7%CVE-2022-4630MEDIUMSensitive Cookie Without 'HttpOnly' Flag in lirantal/daloradiusEPSS 0.7%CVE-2023-0338MEDIUMCross-site Scripting (XSS) - Reflected in lirantal/daloradiusEPSS 0.5%CVE-2023-0337MEDIUMCross-site Scripting (XSS) - Reflected in lirantal/daloradiusEPSS 0.5%