p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости ebookmeta

За последние 30 дней в ebookmeta опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. CVE-2024-37388

    Критический · CVSS 9.1EPSS 0,54%Есть исправление

    CVE-2024-37388

    An XML External Entity (XXE) vulnerability in the ebookmeta.get_metadata function of lxml before v4.9.1 allows attackers to access sensitive information or cause a Denial of Service (DoS) via crafted XML input.

    ebookmetaPython
    • Обновитесь до 1.2.8
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  2. CVE-2024-36827

    Высокий · CVSS 7.5EPSS 0,5%Есть исправление

    CVE-2024-36827

    An XML External Entity (XXE) vulnerability in the ebookmeta.get_metadata function of ebookmeta before v1.2.8 allows attackers to access sensitive information or cause a Denial of Service (DoS) via crafted XML input.

    ebookmetaPython
    • Обновитесь до 1.2.8
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →