CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2021-41392

static/main-preload.js in Boost Note through 0.22.0 allows remote command execution. A remote attacker may send a crafted IPC message to the exposed vulnerable ipcRenderer IPC interface, which invokes the dangerous openExternal Electron API.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.071

EPSS Ranking 91.2%

CVSS Severity

CVSS v3 Score 9.8

CVSS v2 Score 7.5

References

Products affected by CVE-2021-41392

Boostnote » Boostnote » Version: 0.1.0

cpe:2.3:a:boostnote:boostnote:0.1.0
Boostnote » Boostnote » Version: 0.1.0-0

cpe:2.3:a:boostnote:boostnote:0.1.0-0
Boostnote » Boostnote » Version: 0.1.0-1

cpe:2.3:a:boostnote:boostnote:0.1.0-1
Boostnote » Boostnote » Version: 0.1.0-10

cpe:2.3:a:boostnote:boostnote:0.1.0-10
Boostnote » Boostnote » Version: 0.1.0-11

cpe:2.3:a:boostnote:boostnote:0.1.0-11
Boostnote » Boostnote » Version: 0.1.0-12

cpe:2.3:a:boostnote:boostnote:0.1.0-12
Boostnote » Boostnote » Version: 0.1.0-13

cpe:2.3:a:boostnote:boostnote:0.1.0-13
Boostnote » Boostnote » Version: 0.1.0-2

cpe:2.3:a:boostnote:boostnote:0.1.0-2
Boostnote » Boostnote » Version: 0.1.0-3

cpe:2.3:a:boostnote:boostnote:0.1.0-3
Boostnote » Boostnote » Version: 0.1.0-4

cpe:2.3:a:boostnote:boostnote:0.1.0-4
Boostnote » Boostnote » Version: 0.1.0-5

cpe:2.3:a:boostnote:boostnote:0.1.0-5
Boostnote » Boostnote » Version: 0.1.0-6

cpe:2.3:a:boostnote:boostnote:0.1.0-6
Boostnote » Boostnote » Version: 0.1.0-7

cpe:2.3:a:boostnote:boostnote:0.1.0-7
Boostnote » Boostnote » Version: 0.1.0-8

cpe:2.3:a:boostnote:boostnote:0.1.0-8
Boostnote » Boostnote » Version: 0.1.0-9

cpe:2.3:a:boostnote:boostnote:0.1.0-9
Boostnote » Boostnote » Version: 0.1.02

cpe:2.3:a:boostnote:boostnote:0.1.02
Boostnote » Boostnote » Version: 0.1.1

cpe:2.3:a:boostnote:boostnote:0.1.1
Boostnote » Boostnote » Version: 0.1.2

cpe:2.3:a:boostnote:boostnote:0.1.2
Boostnote » Boostnote » Version: 0.1.3

cpe:2.3:a:boostnote:boostnote:0.1.3
Boostnote » Boostnote » Version: 0.1.4

cpe:2.3:a:boostnote:boostnote:0.1.4
Boostnote » Boostnote » Version: 0.10.0

cpe:2.3:a:boostnote:boostnote:0.10.0
Boostnote » Boostnote » Version: 0.10.1

cpe:2.3:a:boostnote:boostnote:0.10.1
Boostnote » Boostnote » Version: 0.11.0

cpe:2.3:a:boostnote:boostnote:0.11.0
Boostnote » Boostnote » Version: 0.11.1

cpe:2.3:a:boostnote:boostnote:0.11.1
Boostnote » Boostnote » Version: 0.11.2

cpe:2.3:a:boostnote:boostnote:0.11.2
Boostnote » Boostnote » Version: 0.11.3

cpe:2.3:a:boostnote:boostnote:0.11.3
Boostnote » Boostnote » Version: 0.11.4

cpe:2.3:a:boostnote:boostnote:0.11.4
Boostnote » Boostnote » Version: 0.11.5

cpe:2.3:a:boostnote:boostnote:0.11.5
Boostnote » Boostnote » Version: 0.11.6

cpe:2.3:a:boostnote:boostnote:0.11.6
Boostnote » Boostnote » Version: 0.11.7

cpe:2.3:a:boostnote:boostnote:0.11.7
Boostnote » Boostnote » Version: 0.12.0

cpe:2.3:a:boostnote:boostnote:0.12.0
Boostnote » Boostnote » Version: 0.12.1

cpe:2.3:a:boostnote:boostnote:0.12.1
Boostnote » Boostnote » Version: 0.12.2

cpe:2.3:a:boostnote:boostnote:0.12.2
Boostnote » Boostnote » Version: 0.12.3

cpe:2.3:a:boostnote:boostnote:0.12.3
Boostnote » Boostnote » Version: 0.12.4

cpe:2.3:a:boostnote:boostnote:0.12.4
Boostnote » Boostnote » Version: 0.12.5-0

cpe:2.3:a:boostnote:boostnote:0.12.5-0
Boostnote » Boostnote » Version: 0.12.5-1

cpe:2.3:a:boostnote:boostnote:0.12.5-1
Boostnote » Boostnote » Version: 0.13.0

cpe:2.3:a:boostnote:boostnote:0.13.0
Boostnote » Boostnote » Version: 0.13.1

cpe:2.3:a:boostnote:boostnote:0.13.1
Boostnote » Boostnote » Version: 0.13.2

cpe:2.3:a:boostnote:boostnote:0.13.2
Boostnote » Boostnote » Version: 0.14.0

cpe:2.3:a:boostnote:boostnote:0.14.0
Boostnote » Boostnote » Version: 0.14.0-0

cpe:2.3:a:boostnote:boostnote:0.14.0-0
Boostnote » Boostnote » Version: 0.14.0-1

cpe:2.3:a:boostnote:boostnote:0.14.0-1
Boostnote » Boostnote » Version: 0.14.1

cpe:2.3:a:boostnote:boostnote:0.14.1
Boostnote » Boostnote » Version: 0.14.2

cpe:2.3:a:boostnote:boostnote:0.14.2
Boostnote » Boostnote » Version: 0.14.2-0

cpe:2.3:a:boostnote:boostnote:0.14.2-0
Boostnote » Boostnote » Version: 0.14.2-1

cpe:2.3:a:boostnote:boostnote:0.14.2-1
Boostnote » Boostnote » Version: 0.14.3

cpe:2.3:a:boostnote:boostnote:0.14.3
Boostnote » Boostnote » Version: 0.14.3-0

cpe:2.3:a:boostnote:boostnote:0.14.3-0
Boostnote » Boostnote » Version: 0.15.0

cpe:2.3:a:boostnote:boostnote:0.15.0
Boostnote » Boostnote » Version: 0.15.0-0

cpe:2.3:a:boostnote:boostnote:0.15.0-0
Boostnote » Boostnote » Version: 0.15.1

cpe:2.3:a:boostnote:boostnote:0.15.1
Boostnote » Boostnote » Version: 0.16.0

cpe:2.3:a:boostnote:boostnote:0.16.0
Boostnote » Boostnote » Version: 0.16.0-0

cpe:2.3:a:boostnote:boostnote:0.16.0-0
Boostnote » Boostnote » Version: 0.16.1

cpe:2.3:a:boostnote:boostnote:0.16.1
Boostnote » Boostnote » Version: 0.17.0

cpe:2.3:a:boostnote:boostnote:0.17.0
Boostnote » Boostnote » Version: 0.17.1

cpe:2.3:a:boostnote:boostnote:0.17.1
Boostnote » Boostnote » Version: 0.18.0

cpe:2.3:a:boostnote:boostnote:0.18.0
Boostnote » Boostnote » Version: 0.18.0-0

cpe:2.3:a:boostnote:boostnote:0.18.0-0
Boostnote » Boostnote » Version: 0.18.0-1

cpe:2.3:a:boostnote:boostnote:0.18.0-1
Boostnote » Boostnote » Version: 0.18.1

cpe:2.3:a:boostnote:boostnote:0.18.1
Boostnote » Boostnote » Version: 0.19.0

cpe:2.3:a:boostnote:boostnote:0.19.0
Boostnote » Boostnote » Version: 0.2.0

cpe:2.3:a:boostnote:boostnote:0.2.0
Boostnote » Boostnote » Version: 0.2.1

cpe:2.3:a:boostnote:boostnote:0.2.1
Boostnote » Boostnote » Version: 0.20.0

cpe:2.3:a:boostnote:boostnote:0.20.0
Boostnote » Boostnote » Version: 0.20.1

cpe:2.3:a:boostnote:boostnote:0.20.1
Boostnote » Boostnote » Version: 0.20.2

cpe:2.3:a:boostnote:boostnote:0.20.2
Boostnote » Boostnote » Version: 0.21.0

cpe:2.3:a:boostnote:boostnote:0.21.0
Boostnote » Boostnote » Version: 0.21.0-0

cpe:2.3:a:boostnote:boostnote:0.21.0-0
Boostnote » Boostnote » Version: 0.21.1

cpe:2.3:a:boostnote:boostnote:0.21.1
Boostnote » Boostnote » Version: 0.21.2

cpe:2.3:a:boostnote:boostnote:0.21.2
Boostnote » Boostnote » Version: 0.22.0

cpe:2.3:a:boostnote:boostnote:0.22.0
Boostnote » Boostnote » Version: 0.3.0

cpe:2.3:a:boostnote:boostnote:0.3.0
Boostnote » Boostnote » Version: 0.4.0

cpe:2.3:a:boostnote:boostnote:0.4.0
Boostnote » Boostnote » Version: 0.4.1

cpe:2.3:a:boostnote:boostnote:0.4.1
Boostnote » Boostnote » Version: 0.5.0

cpe:2.3:a:boostnote:boostnote:0.5.0
Boostnote » Boostnote » Version: 0.6.0

cpe:2.3:a:boostnote:boostnote:0.6.0
Boostnote » Boostnote » Version: 0.6.1

cpe:2.3:a:boostnote:boostnote:0.6.1
Boostnote » Boostnote » Version: 0.7.0

cpe:2.3:a:boostnote:boostnote:0.7.0
Boostnote » Boostnote » Version: 0.8.0

cpe:2.3:a:boostnote:boostnote:0.8.0
Boostnote » Boostnote » Version: 0.8.1

cpe:2.3:a:boostnote:boostnote:0.8.1
Boostnote » Boostnote » Version: 0.9.0

cpe:2.3:a:boostnote:boostnote:0.9.0
Boostnote » Boostnote » Version: 0.9.1

cpe:2.3:a:boostnote:boostnote:0.9.1

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2021-41392

Products

Pricing

Contact Us