Vulnerabilities in GCHQ

4 results

Vexday analysis

GCHQ apresenta apenas 1 vulnerabilidade registrada na base Vexday, classificada como XSS (CWE-79), sem atividade de exploração confirmada ou casos críticos. O volume mínimo de exposição e a ausência de exploração ativa indicam risco baixo no contexto atual, embora a natureza da fraqueza (injeção de cliente) demande atenção em cenários de confiança zero.

CVE-2025-25182CRITICALStroom Authentication/Authorization Bypass when using AWS ALBEPSS 0.7%CVE-2026-42615HIGHGCHQ CyberChef before 11.0.0 allows XSS via Show Base64 offsets, as demonstrated by the /#recipe=Show_Base64_offsets('%3Cscript substring.EPSS 0.3%CVE-2026-57439MEDIUMCyberChef: Prototype pollution in Series Chart operationEPSS 0.1%CVE-2026-72912MEDIUMCyberChef’s pretty-recipe parser vulnerable to client-side ReDoS / CPU exhaustion when parsing a malformed #recipe= URLEPSS —