Логотип exploitDog
bind:CVE-2024-51445
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2024-51445

Количество 3

Количество 3

nvd логотип

CVE-2024-51445

около 1 месяца назад

A vulnerability has been identified in Polarion V2310 (All versions), Polarion V2404 (All versions < V2404.4). The affected application contains a XML External Entity Injection (XXE) vulnerability in the docx import feature. This could allow an authenticated remote attacker to read arbitrary data from the application server.

CVSS3: 6.5
EPSS: Низкий
github логотип

GHSA-66q5-cm35-phr2

около 1 месяца назад

A vulnerability has been identified in Polarion V2310 (All versions), Polarion V2404 (All versions < V2404.4). The affected application contains a XML External Entity Injection (XXE) vulnerability in the docx import feature. This could allow an authenticated remote attacker to read arbitrary data from the application server.

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2025-06644

около 1 месяца назад

Уязвимость функции импорта docx программного средства управления жизненным циклом разработки Polarion ALM (Application Lifecycle Management), позволяющая нарушителю читать произвольные файлы

CVSS3: 6.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2024-51445

A vulnerability has been identified in Polarion V2310 (All versions), Polarion V2404 (All versions < V2404.4). The affected application contains a XML External Entity Injection (XXE) vulnerability in the docx import feature. This could allow an authenticated remote attacker to read arbitrary data from the application server.

CVSS3: 6.5
0%
Низкий
около 1 месяца назад
github логотип
GHSA-66q5-cm35-phr2

A vulnerability has been identified in Polarion V2310 (All versions), Polarion V2404 (All versions < V2404.4). The affected application contains a XML External Entity Injection (XXE) vulnerability in the docx import feature. This could allow an authenticated remote attacker to read arbitrary data from the application server.

CVSS3: 6.5
0%
Низкий
около 1 месяца назад
fstec логотип
BDU:2025-06644

Уязвимость функции импорта docx программного средства управления жизненным циклом разработки Polarion ALM (Application Lifecycle Management), позволяющая нарушителю читать произвольные файлы

CVSS3: 6.5
0%
Низкий
около 1 месяца назад

Уязвимостей на страницу