CVE-2025-2284: falha de alta gravidade em Santesoft Sante PACS Server
Santesoft Sante PACS Server Access of Uninitialized Pointer DoS
Publicada em · Atualizada em
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 6.2%
probabilidade de exploração
6.2%top 7% das CVEs
exploração observada
nãonenhuma fonte reporta
A denial-of-service vulnerability exists in the "GetWebLoginCredentials" function in "Sante PACS Server.exe".
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Santesoft · Sante PACS ServerCVEs relacionadas — Santesoft Sante PACS Server
No mesmo produto, das mais perigosas para as menos.
CVE-2025-2264HIGHSantesoft Sante PACS Server Path Traversal Information DisclosureEPSS 35.4%CVE-2025-2263CRITICALSantesoft Sante PACS Server Stack-based Buffer OverflowEPSS 0.9%CVE-2025-53948HIGHSantesoft Sante PACS Server Double FreeEPSS 0.8%CVE-2025-54156CRITICALSantesoft Sante PACS Server Cleartext Transmission of Sensitive InformationEPSS 0.2%CVE-2025-54759MEDIUMSantesoft Sante PACS Server Cross-site ScriptingEPSS 0.2%CVE-2025-54862MEDIUMSantesoft Sante PACS Server Cross-site ScriptingEPSS 0.2%