CVE-2024-35184mediumCWE-287

CVE-2024-35184: falha de média gravidade em paperless-ngx

paperless-ngx's remote user auth via header works even when disabling it for API

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar paperless-ngx

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.5epss 0.5%
Paperless-ngx is a document management system that transforms physical documents into a searchable online archive. Starting in version 2.5.0 and prior to version 2.8.6, remote user authentication allows API access even if API access is explicitly disabled. Version 2.8.6 contains a patchc for the issue.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
Produtos afetados
paperless-ngx · paperless-ngx
CVEs relacionadas — paperless-ngx

No mesmo produto, das mais perigosas para as menos.

CVE-2026-71244MEDIUMPaperless-ngx - Mail Account Test Connection Leaks Stored IMAP/OAuth Credentials to Attacker-Controlled HostEPSS 0.3%