Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Dae

#43971de 53,632
6.1CVSS total
Vulnerabilidades · 1
PT-2025-16910
6.1
2025-04-16
Ankitects · Anki · CVE-2025-43703
**Nome do Software Vulnerável e Versões Afetadas** Ankitects Anki versões anteriores à 25.02 **Descrição** A vulnerabilidade permite acesso controlado pelo atacante à API interna por meio de um baralho compartilhado manipulado, mesmo sem o conhecimento de uma chave de API. Isso pode ser realizado por meio de diversos métodos, incluindo scripts ou o atributo SRC de um elemento `IMG`. **Recomendações** Para versões anteriores à 25.02, atualize para uma versão que inclua uma correção completa para o problema. Como medida temporária, considere restringir o acesso a baralhos compartilhados ou desativar a API interna até que um patch esteja disponível. Evite utilizar baralhos compartilhados manipulados nas versões afetadas do Ankitects Anki até que o problema seja resolvido.