Vulnerabilities in Alanaktion

2 results

Vexday analysis

Alanaktion apresenta exposição limitada com apenas 2 vulnerabilidades catalogadas, nenhuma delas sob ataque ativo no momento. A fraqueza dominante é upload de arquivo sem validação adequada (CWE-434), com 1 vulnerabilidade crítica, porém sem publicações recentes que indiquem risco emergente.

CVE-2020-11011CRITICALRCE via file upload in PhprojectEPSS 1.9%CVE-2025-57768MEDIUMStored XSS in “hours” fields when creating or editing an issue, using SQLite databaseEPSS 0.4%