Guelfoweb

Knockpy

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-36941

Exploit
  • EPSS 0.07%
  • Veröffentlicht 27.01.2026 15:23:48
  • Zuletzt bearbeitet 24.03.2026 21:24:13

Knockpy 4.1.1 contains a CSV injection vulnerability that allows attackers to inject malicious formulas into CSV reports through unfiltered server headers. Attackers can manipulate server response headers to include spreadsheet formulas that will exe...