Niska

Ankitects Anki LaTeX Blocklist Bypass vulnerability

Ujawniono: 22.07.2024
Aktualizacja: 11.10.2026 13:19

A blocklist bypass vulnerability exists in the LaTeX functionality of Ankitects Anki 24.04. A specially crafted malicious flashcard can lead to an arbitrary file creation at a fixed path. An attacker can share a malicious flashcard to trigger this vulnerability.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	anki	< 24.6	24.6

Odnośniki

Ocena CVSS 3.1/10

Wektor CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N
Słabość (CWE): CWE-184
Platforma: Python (PyPI)
Paczka: anki
Ujawniono: 22.07.2024
Aktualizacja: 11.10.2026 13:19

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-1117 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-q47p-v5rw-v574 - CC BY 4.0

Historia podatności: anki

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 3
Pierwsza → ostatnia: 07.2024 07.2024
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 1
Średnia 1
Niska 1

Ujawnienia w latach

2024: 3
2025: 0
2026: 0

22.07.2024

Anki Latex Incomplete Blocklist Vulnerability

Średnia · 5.3 CVE-2024-29073 < 24.6 24.6
22.07.2024

Ankitects Anki LaTeX Blocklist Bypass vulnerability ten wpis

Niska · 3.1 CVE-2024-32152 < 24.6 24.6
22.07.2024

Ankitects Anki arbitrary script execution vulnerability

Wysoka · 9.6 CVE-2024-26020 < 24.06 24.06

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację