CVE-2024-6583mediumCWE-23

CVE-2024-6583: falha de média gravidade em stangirard/quivr

Path Traversal in stangirard/quivr

Publicada em

Seguir esta CVE+ Monitorar stangirard/quivr

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 0.6%
A path traversal vulnerability exists in the latest version of stangirard/quivr. This vulnerability allows an attacker to upload files to arbitrary paths in an S3 bucket by manipulating the file path in the upload request.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
stangirard · stangirard/quivr
CVEs relacionadas — stangirard/quivr

No mesmo produto, das mais perigosas para as menos.

CVE-2024-9229HIGHDenial of Service (DoS) via Multipart Boundary in stangirard/quivrEPSS 0.8%CVE-2024-4851HIGHSSRF Vulnerability in stangirard/quivrEPSS 0.6%CVE-2024-5885HIGHServer-Side Request Forgery (SSRF) in stangirard/quivrEPSS 0.6%CVE-2024-6229MEDIUMStored XSS in stangirard/quivrEPSS 0.3%