Leanote

Desktop

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2024-0849

  • EPSS 0.02%
  • Veröffentlicht 07.02.2024 03:15:50
  • Zuletzt bearbeitet 19.05.2025 17:15:21

Leanote version 2.7.0 allows obtaining arbitrary local files. This is possible because the application is vulnerable to LFR.

6.1

CVE-2017-1000492

  • EPSS 0.37%
  • Veröffentlicht 03.01.2018 01:29:00
  • Zuletzt bearbeitet 21.11.2024 03:04:51

Leanote-desktop version v2.5 is vulnerable to a XSS which leads to code execution due to enabled node integration