Към съдържанието
Търсене

CVE-2025-61679: julien040 anyquery, заобикаляне на вход и права

7.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Anyquery is an SQL query engine built on top of SQLite. Versions 0.4.3 and below allow attackers who have already gained access to localhost, even with low privileges, to use the http server through the port unauthenticated, and access private integration data like emails, without any warning of a foreign login from the provider. This issue is fixed in version 0.4.4.

Засегнати продукти

  • julien040 anyquery: < 0.4.4

Вид слабост

История

  • 3 октомври 2025 Публикувано

Други уязвимости в julien040 anyquery

Първоизточници

CVE-2025-61679: julien040 anyquery, заобикаляне на вход и права | freedomonline.bg