Vulnerabilities in BookStackApp

23 results
Vexday analysis

BookStackApp apresenta 6 vulnerabilidades catalogadas na base, todas de severidade baixa a média, com nenhuma exploração ativa registrada (KEV). A fraqueza dominante é XSS (CWE-79), indicando risco potencial de injeção de scripts no contexto da aplicação. Não há vulnerabilidades recentes (últimos 90 dias), sugerindo um cenário de risco estável e de baixa urgência operacional.

CVE-2026-84695CRITICALBookStack before 26.05.4 Stored XSS via Drawing UploadEPSS 0.5%CVE-2026-89022CRITICALBookStack < 26.05.5 Authentication Bypass via Social Login Provider ConfusionEPSS 0.5%CVE-2026-67204MEDIUMBookStack < 26.05.4 Broken Access Control via Image Gallery APIEPSS 0.4%