Brufdev

Many Notes

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.6

CVE-2026-54053

  • EPSS 0.7%
  • Veröffentlicht 17.09.2026 17:11:39
  • Zuletzt bearbeitet 30.09.2026 17:32:07

Many Notes is a Markdown note-taking web application designed for simplicity. Prior to 0.16.0, the ZIP vault import implemented in app/Actions/ProcessImportedVault.php accepts archive filenames containing parent-directory traversal segments. An authe...

6.1

CVE-2025-55474

Exploit
  • EPSS 0.37%
  • Veröffentlicht 02.09.2025 00:00:00
  • Zuletzt bearbeitet 05.09.2025 18:01:33

Many Notes 0.10.1 is vulnerable to Cross Site Scripting (XSS), which allows malicious Markdown files to execute JavaScript when viewed.