Boostnote

Boostnote

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-41392

Exploit
  • EPSS 7.06%
  • Veröffentlicht 17.09.2021 22:15:08
  • Zuletzt bearbeitet 21.11.2024 06:26:11

static/main-preload.js in Boost Note through 0.22.0 allows remote command execution. A remote attacker may send a crafted IPC message to the exposed vulnerable ipcRenderer IPC interface, which invokes the dangerous openExternal Electron API.

6.1

CVE-2018-13433

Exploit
  • EPSS 0.24%
  • Veröffentlicht 08.07.2018 12:29:00
  • Zuletzt bearbeitet 21.11.2024 03:47:05

Boostnote v0.11.7 allows XSS during highlighting of Markdown text, as demonstrated by an onerror attribute of an IMG element.