Wszystkie pakiety
Podatności CTFd
3 znanych podatności CVE w CTFd, przetłumaczonych i ocenionych.
- CVE-2025-29419Niskie ryzyko· EPSS 4%
CTFd v3.7.6 jest podatny na atak typu man-in-the-middle.
- CVE-2026-78145Średnie
Podatność w CTFd do wersji 3.8.4 w funkcji _is_safe_url pliku CTFd/utils/validators/__init__.py. Manipulacja argumentem Next prowadzi do otwartego przekierowania. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Nazwa poprawki to 5d8515842fd1ab2c3a9f2dde9ffca907aa334ea9. Zalecane jest uaktualnienie komponentu.
- CVE-2024-46242Wysokie
W CTFd 3.7.3 w funkcji validate_email w pliku CTFd/utils/validators/__init__.py występuje podatność na atak ReDoS (Regular expression Denial of Service). Atakujący może wysłać spreparowany adres e-mail podczas rejestracji, powodując nadmierne obciążenie serwera.