Vulnerabilities in CryptPad

4 results

Vexday analysis

CryptPad apresenta footprint mínimo de risco com apenas 1 CVE registrada, não explorada ativamente e sem severidade crítica. A vulnerabilidade recente (últimos 90 dias) relaciona-se a consumo excessivo de recursos (CWE-770), sugerindo impacto moderado em disponibilidade mais que em confidencialidade ou integridade.

CVE-2025-51846HIGHCryptPad unbounded WebSocket frame floodEPSS 0.6%CVE-2025-49591HIGHCryptPad 2FA Bypass VulnerabilityEPSS 0.5%CVE-2025-49590LOWCryptPad Dom-Based Cross-Site Scripting (XSS) VulnerabilityEPSS 0.3%CVE-2026-26028MEDIUMCryptPad: Sanitizer Bypass in Diffmarked.js Allows Arbitrary HTML Injection and Potential XSSEPSS 0.2%