academico-sis academico betek d9a9e2636fbf7e5845ee086bcb03ca62faceb6ab Profile Picture /edit-photo gwirioù astennet

CVSS Meradur Amzer MetaPriz an eksploit a-vremañ (≈)Skor dedenn CTI
5.7$0-$5k0.00

Diverzhtitouroù

Ur gwallzarvoud renket evel kritikel zo bet kavet e academico-sis academico betek d9a9e2636fbf7e5845ee086bcb03ca62faceb6ab. Kement-se a denn da ur fonksion dianav eus ar restr /edit-photo eus ar parzh Profile Picture Handler. Ar c'hemmadur a gas da gwirioù astennet. Ar breskder-se a vez gwerzhet dindan an anv CVE-2025-10763. Emañ ar galloud da lakaat an dagadenn da sevel a-bell. Atav, ur mod da implijout an dra-se a zo. Ar produ evit-se a implij ur rollad embann evit pourchas un delivrans padus. Dre-se, n'eus titouroù ebet diwar-benn ar stummoù bet skoet pe hizivaet. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Munudoùtitouroù

Ur gwallzarvoud renket evel kritikel zo bet kavet e academico-sis academico betek d9a9e2636fbf7e5845ee086bcb03ca62faceb6ab. Kement-se a denn da ur fonksion dianav eus ar restr /edit-photo eus ar parzh Profile Picture Handler. Ar c'hemmadur a gas da gwirioù astennet. Arverañ CWE evit embann ar gudenn a gas da CWE-434. Ar gwallgornad zo bet embannet. An aliadenn a zo rannet evit pellgargañ war gist.github.com.

Ar breskder-se a vez gwerzhet dindan an anv CVE-2025-10763. Emañ ar galloud da lakaat an dagadenn da sevel a-bell. Emaez ez eus titouroù teknikel. Brasañ n'eo ket anavezet ar gwander-mañ eget ar c'hefridi. Atav, ur mod da implijout an dra-se a zo. An diskoulm zo bet embannet d'ar boblañs ha gallout a ra bezañ implijet. Bremañ emañ priz an exploit might be approx. USD $0-$5k war an amzer-mañ.

Disklêriet eo evel test-kas ouzhpenn. Posupl eo pellgargañ an exploit e gist.github.com.

Ar produ evit-se a implij ur rollad embann evit pourchas un delivrans padus. Dre-se, n'eus titouroù ebet diwar-benn ar stummoù bet skoet pe hizivaet.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produioùtitouroù

Saverer

Anv

Stumm

CPE 2.3titouroù

CPE 2.2titouroù

CVSSv4titouroù

VulDB Linedenn: 🔒
VulDB Fiziañs: 🔍

CVSSv3titouroù

VulDB Skor diazez Meta: 6.3
VulDB Meradur Amzer Meta: 5.7

VulDB Skor diazez: 6.3
VulDB Skor amzerlakaat: 5.7
VulDB Linedenn: 🔒
VulDB Fiziañs: 🔍

CVSSv2titouroù

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKemplesderAotreetiñDizalc'hustedKevedusteddaoustaat
diweredekaatdiweredekaatdiweredekaatdiweredekaatdiweredekaatdiweredekaat
diweredekaatdiweredekaatdiweredekaatdiweredekaatdiweredekaatdiweredekaat
diweredekaatdiweredekaatdiweredekaatdiweredekaatdiweredekaatdiweredekaat

VulDB Skor diazez: 🔒
VulDB Skor amzerlakaat: 🔒
VulDB Fiziañs: 🔍

Ober gant an dalc'hadoùtitouroù

Rummad: Gwirioù astennet
CWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Korfadel: Ket
Lec'hel: Ket
Pellgargañ: Ya

daoustaat: 🔒
Mont-tre: Foraniel
Stad: Test-kas ouzhpenn
Pellgargañ: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Diorren prizioù: 🔍
Priziadenn nevezhañ: 🔒

0-Daydiweredekaatdiweredekaatdiweredekaatdiweredekaat
Hizivdiweredekaatdiweredekaatdiweredekaatdiweredekaat

Spered-kudennoùtitouroù

Innerzerezh: 🔍
Oberourien bev: 🔍
Strolladoù APT bev: 🔍

Meraouiouioùtitouroù

Erbedenn: ne vern ez eus anavezet
Stad: 🔍

Amzer 0-Devezh: 🔒

Linen-amzertitouroù

20/09/2025 Keleier-diogelerezh embannet
20/09/2025 +0 Deizioù Enankad VulDB krouet
21/09/2025 +1 Deizioù Nevezentad diwezhañ en diell VulDB

Mammennoùtitouroù

Kuzulerezh: gist.github.com
Stad: N'eo ket termenet

CVE: CVE-2025-10763 (🔒)
GCVE (CVE): GCVE-0-2025-10763
GCVE (VulDB): GCVE-100-325118
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

Enankadenntitouroù

Krouet: 20/09/2025 09:31
Hizivadur: 21/09/2025 12:09
Daskemmoù: 20/09/2025 09:31 (57), 21/09/2025 12:09 (1)
Klokañ: 🔍
Kasour: KhanMarshal
Cache ID: 253:2D5:103

Kastitouroù

Asantiñ

  • Kas #646915: academico-sis academico OSS Current Unrestricted File Upload to RCE (eus KhanMarshal)

Kaozeadenn

Tamm ebet a evezhiadennoù betek-henn. Yezhoù: br + cy + en.

Mar plij, kevreit ho kont evit bezañ gouest da reiñ ho evezhiadennoù.

Want to stay up to date on a daily basis?

Enable the mail alert feature now!