CVE-2026-4980mediumCWE-611

CVE-2026-4980: falha de média gravidade em Inkscape

Improper Restriction of XML External Entity Reference in Inkscape

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Inkscape+ Monitorar inkscape

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 0.2%
A local file disclosure vulnerability in the XInclude processing component of Inkscape 1.1 before 1.3 allows a remote attacker to read local files via a crafted SVG file containing malicious xi:include tags.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
Produtos afetados
Inkscape · Inkscape
CVEs relacionadas — Inkscape

No mesmo produto, das mais perigosas para as menos.

CVE-2021-42704HIGHInkscape Out-of-bounds WriteEPSS 1.6%CVE-2021-42702LOWInkscape Access of Uninitialized PointerEPSS 1.0%CVE-2021-42700LOWInkscape Out-of-bounds ReadEPSS 0.8%CVE-2025-15523MEDIUMTCC Bypass via Inherited Permissions in Bundled Interpreter in Inkscape.appEPSS 0.2%