Inkdrop

Inkdrop

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2023-44141

  • EPSS 0.05%
  • Veröffentlicht 30.10.2023 04:15:10
  • Zuletzt bearbeitet 21.11.2024 08:25:18

Inkdrop prior to v5.6.0 allows a local attacker to conduct a code injection attack by having a legitimate user open a specially crafted markdown file.

6.1

CVE-2022-46603

Exploit
  • EPSS 0.57%
  • Veröffentlicht 09.01.2023 23:15:27
  • Zuletzt bearbeitet 09.04.2025 15:15:52

An issue in Inkdrop v5.4.1 allows attackers to execute arbitrary commands via uploading a crafted markdown file.

9.3

CVE-2021-20745

  • EPSS 0.25%
  • Veröffentlicht 28.06.2021 01:15:07
  • Zuletzt bearbeitet 21.11.2024 05:47:07

Inkdrop versions prior to v5.3.1 allows an attacker to execute arbitrary OS commands on the system where it runs by loading a file or code snippet containing an invalid iframe into Inkdrop.