Leanote

Desktop

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2024-0849

  • EPSS 0.02%
  • Veröffentlicht 07.02.2024 03:15:50
  • Zuletzt bearbeitet 20.04.2026 16:16:38

Leanote version 2.7.0 allows obtaining arbitrary local files. This is possible because the application is vulnerable to LFR.

6.1

CVE-2017-1000492

  • EPSS 0.37%
  • Veröffentlicht 03.01.2018 01:29:00
  • Zuletzt bearbeitet 21.11.2024 03:04:51

Leanote-desktop version v2.5 is vulnerable to a XSS which leads to code execution due to enabled node integration