CVE-2024-23756 high Priorität · verfolgen · 30 EPSS 0.006 · 49. Perzentil EPSS 0.6% Wahrscheinlichkeit 0.006 Perzentil 49. Perzentil EPSS · Exploit-Vorhersage — Wahrscheinlichkeit, dass diese CVE in den nächsten 30 Tagen ausgenutzt wird (0–1), sowie ihr Perzentilrang unter allen CVEs EU RU US grimoire priority P2 · Scheduled
0.60% (49th) EPSS
CVSS 7.5 · high
4 sources
cnnvd · enisa_euvd · fstec_bdu · nvd
EPSS · bewertet 2026-10-27
The HTTP PUT and DELETE methods are enabled in the Plone official Docker version 5.2.13 (5221), allowing unauthenticated attackers to execute dangerous actions such as uploading files to the server or deleting them.
umfeld Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen ⚠ Quellen uneinig · medium–high · 5.5–7.5
v3.1 7.5 high CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N CVSS v3.1 7.5 high Attack Vector Network Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact None Integrity Impact High Availability Impact None primary · NVD / NIST US Ausnutzbarkeit 3.9 · Auswirkung 3.6 v3.1 5.5 medium AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N CVSS v3.1 5.5 medium Access Vector Local Access Complexity Low Confidentiality Impact None Availability Impact None secondary · FSTEC (BDU) RU v3.1 7.5 high CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N CVSS v3.1 7.5 high Attack Vector Network Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact None Integrity Impact High Availability Impact None secondary · ENISA EU v3.1 7.5 high CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N CVSS v3.1 7.5 high Attack Vector Network Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact None Integrity Impact High Availability Impact None secondary Ausnutzbarkeit 3.9 · Auswirkung 3.6
v3.1 6.9 medium CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:U CVSS v3.1 6.9 medium Attack Vector Network Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact None Integrity Impact High Availability Impact None secondary · CVSS-BT (t0sche) Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
Exploitation: poc · Automatable: yes · Technical Impact: partial coordinator cisa_ssvcUS Weitere Namen und Kennungen dieser Entität.
Externe Belege — Patches, Meldungen, Analysen.
← zurück zur Suche