Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Количество 3

Количество 3

nvd логотип

CVE-2026-74883

около 1 месяца назад

openssl_encrypt versions before 1.4.0 contain a sandbox bypass vulnerability where the plugin sandbox fails to restrict alternative file access methods like pathlib.Path and io.open. Attackers can import pathlib or io modules to read and write arbitrary files, completely bypassing the restricted_open file access controls.

CVSS3: 8.8
EPSS: Низкий
github логотип

GHSA-p2g6-jjwg-33v4

около 1 месяца назад

openssl_encrypt versions before 1.4.0 contain a sandbox bypass vulnerability where the plugin sandbox fails to restrict alternative file access methods like pathlib.Path and io.open. Attackers can import pathlib or io modules to read and write arbitrary files, completely bypassing the restricted_open file access controls.

CVSS3: 8.8
EPSS: Низкий
fstec логотип

BDU:2026-11900

8 месяцев назад

Уязвимость файла openssl_encrypt/modules/plugin_system/plugin_sandbox.py библиотеки openssl_encrypt языка программирования Python, позволяющая нарушителю получить несанкционированный доступ на чтение и запись произвольных файлов

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2026-74883

openssl_encrypt versions before 1.4.0 contain a sandbox bypass vulnerability where the plugin sandbox fails to restrict alternative file access methods like pathlib.Path and io.open. Attackers can import pathlib or io modules to read and write arbitrary files, completely bypassing the restricted_open file access controls.

CVSS3: 8.8
0%
Низкий
около 1 месяца назад
github логотип
GHSA-p2g6-jjwg-33v4

openssl_encrypt versions before 1.4.0 contain a sandbox bypass vulnerability where the plugin sandbox fails to restrict alternative file access methods like pathlib.Path and io.open. Attackers can import pathlib or io modules to read and write arbitrary files, completely bypassing the restricted_open file access controls.

CVSS3: 8.8
0%
Низкий
около 1 месяца назад
fstec логотип
BDU:2026-11900

Уязвимость файла openssl_encrypt/modules/plugin_system/plugin_sandbox.py библиотеки openssl_encrypt языка программирования Python, позволяющая нарушителю получить несанкционированный доступ на чтение и запись произвольных файлов

CVSS3: 8.8
0%
Низкий
8 месяцев назад

Уязвимостей на страницу