CVE-2022-4863: usememos/memos vulnerable to Improper… – CVSS 6.5 · Watchpost

← 脆弱性一覧

usememos/memos vulnerable to Improper Handling of Insufficient Permissions or Privileges

中 6.5CVE-2022-4863 · GHSA-6whj-8g9g-5jvx · GO-2023-1270 · 30/12/2022 公開 · 17/06/2026 更新

要点

CVE-2022-4863 は github.com/usememos/memos, memos (usememos) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.73%（全脆弱性の 54.1% より高い）。
対処：0.9.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/usememos/memos Go	`< 0.9.1`	`0.9.1`
memos usememos	`< 0.9.1`	`0.9.1`

概要

Improper Handling of Insufficient Permissions or Privileges in GitHub repository usememos/memos prior to 0.9.1.

NVD の説明

Improper Handling of Insufficient Permissions or Privileges in GitHub repository usememos/memos prior to 0.9.1.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-4863 · ADVISORY
usememos/memos commit 3556ae4 · WEB
usememos/memos · PACKAGE
huntr.dev/bounties/42751929-e511-49a9-888d-d5b610da2a45 · WEB
GitHub Advisory GHSA-6whj-8g9g-5jvx · ADVISORY

github.com/usememos/memos のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン