CVE-2023-33733

highPriorität · verfolgen · 42EPSS 0.021 · 82. PerzentilExploit · PoCDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

5 exploits · PoC

Likely / severe?

2.12% (82nd) EPSS

CVSS 7.8 · high

Is it mine?

13 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-27

Reportlab up to v3.6.12 allows attackers to execute arbitrary code via supplying a crafted PDF file.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.18.8highAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hsecondary · OSV

v3.17.4highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:Psecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: poc · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-94USCWE-94USCWE-94US

Exploits (5)

Öffentlicher Proof-of-Concept- und Exploit-Code.

L41KAA/CVE-2023-33733-Exploit-PoCL41KAA/CVE-2023-33733-Exploit-PoCPoC · poc_in_github
buiduchoang24/CVE-2023-33733This project aims at re-analyzing and PoC about CVE-2023-33733. Reportlab up to v3.6.12 allows attackers to execute arbitrary code via supplying a crafted PDF file. PoC · poc_in_github
c53elyas/CVE-2023-33733CVE-2023-33733 reportlab RCEPoC · poc_in_github
hoangbui24/CVE-2023-33733Reportlab Library - Remote Code ExecutionPoC · poc_in_github
onion2203/Lab_ReportlabThis lab was set up to test CVE-2023-33733PoC · poc_in_github

betroffene Produkte (13)

Betroffene Produkte und Versionsbereiche.

Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
Splunk Splunk Enterprise <9.0.10alle Versionencert_bundDE
Splunk Splunk Enterprise <9.1.5alle Versionencert_bundDE
Splunk Splunk Enterprise <9.2.2alle Versionencert_bundDE
Splunk Splunk Enterprise< 9.0.10cert_bundDE
Splunk Splunk Enterprise< 9.1.5cert_bundDE
Splunk Splunk Enterprise< 9.2.2cert_bundDE
n/a n/a≤ n/aenisa_euvdEU
Matthias Klose ReportLab≤ 3.6.13fstec_bduRU
АО «ИВК» АЛЬТ СП 10alle Versionenfstec_bduRU
ООО «Ред Софт» РЕД ОС≤ 7.3fstec_bduRU
reportlab reportlab≤ 3.6.12nvdUScpe:2.3:a:reportlab:reportlab:*:*:*:*:*:*:*:*
PyPI reportlab< 3.6.13osvUSpkg:pypi/reportlab

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-1494Splunk Enterprise: Mehrere SchwachstellenDeutsch2024-07-01csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Splunk Enterprise ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, mehrere Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und vertrauliche Informationen preiszugeben
GHSA-9q9m-c65c-37pqReportlab vulnerable to remote code execution2023-06-05ghsa · osvUS
Reportlab up to and including v3.6.12 allows attackers to execute arbitrary code via supplying a crafted PDF file.
PYSEC-2026-1871Reportlab vulnerable to remote code execution2026-07-07vendor · osvUS
Reportlab up to and including v3.6.12 allows attackers to execute arbitrary code via supplying a crafted PDF file.

auch bekannt als (7)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2023-06-05geändert 2026-06-17

Referenzen (16)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan