IT-Sentinel

« BACK_TO_HOME

PUBLISHED

2025-07-24 21:15

MODIFIED

2025-07-25 19:15

EPSS (Prob. Exploit)

2.76%

Top 13.7%

DATA SOURCES:

NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08 GITHUB 🔗 2026-11-11 OSV 🔗 2026-10-25

> DESCRIPTION

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Calibre Web, Autocaliweb allows Blind OS Command Injection.This issue affects Calibre Web: 0.6.24 (Nicolette); Autocaliweb: from 0.7.0 before 0.7.1.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-qc4j-v7h6-xr5h MODERATE

Calibre Web and Autocaliweb have OS Command Injection vulnerability

AFFECTED PACKAGES:

PIP / calibreweb

<= 0.6.24

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

Calibre Web 0.6.24 & Autocaliweb 0.7.0 - Blind C

AFFECTED PACKAGES:

Unknown / Unknown

3 versions affected

ALIASES:

GHSA-qc4j-v7h6-xr5h, PYSEC-2026-1235

> HISTORIQUE DES MODIFICATIONS

Première apparition

24/07/2025 21:15

Source: NVD

📊 ENRICHISSEMENT 18/10/2025 15:06

CVEPROJECT

Champ modifié: CVE Project

Ancienne valeur:

Non

Nouvelle valeur:

Oui