p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de ebookmeta

Vulnérabilité publiée pour ebookmeta au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 2

  1. CVE-2024-37388

    Critique · CVSS 9.1EPSS 0,54%Correctif disponible

    CVE-2024-37388

    An XML External Entity (XXE) vulnerability in the ebookmeta.get_metadata function of lxml before v4.9.1 allows attackers to access sensitive information or cause a Denial of Service (DoS) via crafted XML input.

    ebookmetaPython
    • Mettez à jour vers 1.2.8
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  2. CVE-2024-36827

    Élevée · CVSS 7.5EPSS 0,5%Correctif disponible

    CVE-2024-36827

    An XML External Entity (XXE) vulnerability in the ebookmeta.get_metadata function of ebookmeta before v1.2.8 allows attackers to access sensitive information or cause a Denial of Service (DoS) via crafted XML input.

    ebookmetaPython
    • Mettez à jour vers 1.2.8
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →