CVE-2024-36823
Se descubrió que la función encrypt() de Ninja Core v7.0.0 utiliza un algoritmo criptográfico débil, lo que provoca una posible fuga de información...
- Publicado
- 6 jun 2024
- Actualizado
- 25 mar 2025
- Asignación de CNA
- mitre
- Evidencia observada
- 5 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NBajo · próximos 30 días
- Percentil
- 54,0 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se descubrió que la función encrypt() de Ninja Core v7.0.0 utiliza un algoritmo criptográfico débil, lo que provoca una posible fuga de información confidencial.
Fuentes
1Fuga de información sensible en Ninja Framework debido a cifrado débil
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.