CVE-2024-7009mediumCWE-89

CVE-2024-7009: falha de média gravidade em Calibre

Calibre SQL Injection

Publicada em

Seguir esta CVE+ Monitorar Calibre+ Monitorar calibre

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

18Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.2epss 14%
Unsanitized user-input in Calibre <= 7.15.0 allow users with permissions to perform full-text searches to achieve SQL injection on the SQLite database.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
Calibre · Calibre
CVEs relacionadas — Calibre

No mesmo produto, das mais perigosas para as menos.

CVE-2024-6782CRITICALCalibre Remote Code ExecutionEPSS 84.1%CVE-2024-6781HIGHCalibre Arbitrary File ReadEPSS 62.4%CVE-2024-7008MEDIUMCalibre Reflected Cross-Site Scripting (XSS)EPSS 25.6%