Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2025-7404

Опубликовано: 24 июл. 2025
Источник: debian
EPSS Низкий

Описание

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Calibre Web, Autocaliweb allows Blind OS Command Injection.This issue affects Calibre Web: 0.6.24 (Nicolette); Autocaliweb: from 0.7.0 before 0.7.1.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
calibre-webitppackage

EPSS

Процентиль: 57%
0.00355
Низкий

Связанные уязвимости

CVSS3: 9.8
nvd
7 месяцев назад

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Calibre Web, Autocaliweb allows Blind OS Command Injection.This issue affects Calibre Web: 0.6.24 (Nicolette); Autocaliweb: from 0.7.0 before 0.7.1.

github
7 месяцев назад

Calibre Web and Autocaliweb have OS Command Injection vulnerability

EPSS

Процентиль: 57%
0.00355
Низкий
Уязвимость CVE-2025-7404