Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2025-7404

Опубликовано: 24 июл. 2025
Источник: debian
EPSS Низкий

Описание

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Calibre Web, Autocaliweb allows Blind OS Command Injection.This issue affects Calibre Web: 0.6.24 (Nicolette); Autocaliweb: from 0.7.0 before 0.7.1.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
calibre-webitppackage

EPSS

Процентиль: 85%
0.02729
Низкий

Связанные уязвимости

CVSS3: 9.8
nvd
около 1 года назад

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Calibre Web, Autocaliweb allows Blind OS Command Injection.This issue affects Calibre Web: 0.6.24 (Nicolette); Autocaliweb: from 0.7.0 before 0.7.1.

github
около 1 года назад

Calibre Web and Autocaliweb have OS Command Injection vulnerability

EPSS

Процентиль: 85%
0.02729
Низкий