Yank-note
Yank-note Yank Note: vulnerabilidades y CVE
Yank-note Yank Note tiene 4 vulnerabilidades publicadas, 3 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE4
Últimos 12 meses3
Críticas0
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2026-122157 | Baja (2.1) | 0.95% | — | 5 nov 2026 | Se ha identificado una vulnerabilidad en Purocean Yank Note 3.93.0. Afecta a la función checkPermission del archivo src/main/server/index.ts del componente Terminal Handler. Esta manipulación conduce a una inyección de… |
| CVE-2026-122154 | Media (5.5) | 0.32% | — | 5 nov 2026 | Se ha detectado una vulnerabilidad en purocean Yank Note 3.93.0. Afecta a la función config.getAll del archivo src/main/server/index.ts del componente Settings Endpoint. La manipulación da lugar a una revelación de… |
| CVE-2026-111915 | Alta (8.2) | 0.46% | — | 19 oct 2026 | Yank Note en versiones anteriores a la 3.93.1 contiene una vulnerabilidad de path traversal que permite a atacantes remotos sin autenticar leer archivos arbitrarios mediante el parámetro path o doc de /api/help. Los… |
| CVE-2023-31874 | Alta (8.8) | 4.9% | — | 28 may 2023 | Yank Note (YN) 3.52.1 permite la ejecución de código arbitrario cuando se abre un archivo manipulado, por ejemplo: "via nodeRequire('child_process')". |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.