Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Chargement des renseignements CVE

Chargement du catalogue de vulnérabilités

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Chargement des renseignements CVE

CVE-2024-27292: Docassemble : accès non autorisé via manipulation d'URL | Kitploit

Retour aux exploits

CVE-2024-27292

ÉlevéPublié

Docassemble : accès non autorisé via manipulation d'URL

Publié: 29 févr. 2024
Mise à jour: 2 août 2024
Attribution de CNA: GitHub_M
Preuve observée: 5 août 2026

CVSS primaire

7,5/ 10Élevé

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Estimation de probabilité EPSS

69,5 %

Élevé · 30 prochains jours

Percentile: 99,3 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Docassemble est un système expert pour les entretiens guidés et l'assemblage de documents. La vulnérabilité permet aux attaquants d'obtenir un accès non autorisé aux informations du système par manipulation d'URL. Elle affecte les versions 1.4.53 à 1.4.96. La vulnérabilité a été corrigée dans la version 1.4.97 de la branche master.

Sources

CVE-2024-27292Exploit
CVE-2024-27292 : Docassemble V1.4.96 Traversée de chemin non authentifiée
Docassemble_pocPoC
Vulnérabilité de lecture arbitraire de fichiers dans Docassemble (CVE-2024-27292)

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.