CVE-2024-38432mediumCWE-646

CVE-2024-38432: falha de média gravidade em Matrix Tafnit v8

Matrix – Tafnit v8 CWE-646: Reliance on File Name or Extension of Externally-Supplied File

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Tafnit

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.5epss 0.2%
Matrix Tafnit v8 - CWE-646: Reliance on File Name or Extension of Externally-Supplied File
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:L
Produtos afetados
Matrix · Tafnit v8
CVEs relacionadas — Matrix Tafnit v8

No mesmo produto, das mais perigosas para as menos.

CVE-2024-38429HIGHMatrix - CWE-552: Files or Directories Accessible to External PartiesEPSS 0.4%CVE-2024-38431MEDIUMMatrix Tafnit v8 - CWE-204: Observable Response DiscrepancyEPSS 0.4%CVE-2024-38430MEDIUMMatrix - CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')EPSS 0.3%