Vulnerabilities in Dreamer

5 results

Vexday analysis

Dreamer apresenta um perfil de risco baixo com apenas 5 vulnerabilidades conhecidas e nenhuma sob ataque ativo ou crítica. A fraqueza predominante é traversal de diretório (CWE-22), padrão em produtos legados, mas sem evidência de exploração contemporânea, indicando que o fornecedor não é alvo prioritário no cenário de ameaças atual.

CVE-2024-3311MEDIUMDreamer CMS ThemesController.java ZipUtils.unZipFiles path traversalEPSS 1.0%CVE-2023-7091MEDIUMDreamer CMS uploadFile unrestricted uploadEPSS 0.9%CVE-2024-3118MEDIUMDreamer CMS Attachment permissionEPSS 0.8%CVE-2023-4743LOWDreamer CMS file accessEPSS 0.6%CVE-2024-2354MEDIUMDreamer CMS toEdit cross-site request forgeryEPSS 0.3%