CVE-2025-61679 in anyquerythông tin

Tóm tắt

Bởi VulDB • 27/06/2026

Anyquery là một công cụ truy vấn SQL được xây dựng dựa trên SQLite. Các phiên bản từ 0.4.3 trở xuống cho phép những kẻ tấn công, đã có quyền truy cập vào localhost (ngay cả với đặc quyền thấp), sử dụng máy chủ HTTP qua cổng mà không cần xác thực và truy cập dữ liệu tích hợp riêng tư như email, mà không nhận được bất kỳ cảnh báo nào về việc đăng nhập từ một thiết bị lạ từ nhà cung cấp. Vấn đề này đã được khắc phục trong phiên bản 0.4.4.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

GitHub M

Đặt trước

29/09/2025

Tiết lộ

04/10/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00153

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!