Iniciar sesión
Deutsch English Español Polski
Baja

Unrestricted Upload of File with Dangerous Type in GitHub repository octoprint/octoprint prior to 1.8.3.

  • Publicada: 21.09.2022
  • Actualizado: 11.10.2026 12:20

Unrestricted Upload of File with Dangerous Type in GitHub repository octoprint/octoprint prior to 1.8.3.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) octoprint < 1.8.3 1.8.3

Referencias

Puntuación CVSS 3.7/10
Vector CVSS
CVSS:3.0/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:N
Debilidad (CWE)
CWE-434
Plataforma
Python (PyPI)
Paquete
octoprint
Publicada
21.09.2022
Actualizado
11.10.2026 12:20

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-49wm-4fp6-h59c - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2022-286 - PyPA Advisory Database; CC BY 4.0

Historial de vulnerabilidades: octoprint

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (24) en el archivo
Entradas en total
24
Primera → última
05.2021 06.2026
Sin corrección
1
Explotada en ataques
0

Distribución por gravedad

  • Crítica 1
  • Alta 8
  • Media 13
  • Baja 2

Divulgaciones por año

Gravedad:
  1. OctoPrint has possible file exfiltration via query parameters on upload endpoints
    Alta CVE-2026-54134 < 1.11.8, >= 2.0.0rc1, < 2.0.0rc3 1.11.8, 2.0.0rc3
  2. OctoPrint is Vulnerable to RCE Attacks via Unsanitized Filename in File Upload
    Alta · 8.8 CVE-2025-58180 < 1.11.3 1.11.3
  3. OctoPrint provides a web interface for controlling consumer 3D printers. OctoPrint versions up until and including 1.10.0 contain a vulnerability that allows an unauthenticated attacker to completely
    Crítica · 9.4 CVE-2024-32977 < 1.10.1 1.10.1
  4. OctoPrint vulnerable to Improper Neutralization of Special Elements Used in a Template Engine
    Alta · 6.5 CVE-2023-41047 < 1.9.3 1.9.3
  5. Improper Privilege Management in GitHub repository octoprint/octoprint prior to 1.8.3.
    Alta · 8.8 CVE-2022-3068 < 1.8.3 1.8.3
  6. Unrestricted Upload of File with Dangerous Type in GitHub repository octoprint/octoprint prior to 1.8.3. esta entrada
    Baja · 3.7 CVE-2022-2872 < 1.8.3 1.8.3
  7. Unverified Password Change in GitHub repository octoprint/octoprint prior to 1.8.3.
    Alta · 7.8 CVE-2022-2930 < 1.8.3 1.8.3
  8. Cross-site Scripting in OctoPrint
    Alta · 7.5 CVE-2022-1432 < 1.8.0 1.8.0
  9. Cross-site Scripting in OctoPrint
    Alta · 7.5 CVE-2022-1430 < 1.8.0 1.8.0
  10. The Logging subsystem in OctoPrint before 1.6.0 has incorrect access control because it attempts to manage files that are not *.log files.
    Alta · 6.5 CVE-2021-32560 < 1.6.0 1.6.0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.