exploitDog

GHSA-27hf-5x7w-h2g3

Опубликовано: 27 мая 2026

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

Insecure Permissions vulnerability in kvf-admin v1.0.0 allows a remote attacker to escalate privileges via the UserController.java component

Insecure Permissions vulnerability in kvf-admin v1.0.0 allows a remote attacker to escalate privileges via the UserController.java component

Ссылки

EPSS

Процентиль: 26%

0.00341

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-639

Связанные уязвимости

CVE-2026-38807

CVSS3: 8.8

nvd

2 месяца назад

Insecure Permissions vulnerability in kvf-admin v1.0.0 allows a remote attacker to escalate privileges via the UserController.java component

EPSS

Процентиль: 26%

0.00341

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-639