Vulnerabilities in HytaleModding

2 results

Vexday analysis

HytaleModding apresenta um volume reduzido de vulnerabilidades (2 CVEs), nenhuma em exploração ativa e sem críticas severas registradas. A fraqueza predominante é upload de arquivo não validado (CWE-434), com o risco não sendo recente, o que sugere exposição legítima mas controlável se as mitigações forem implementadas.

CVE-2026-34735HIGHHytale Modding Vulnerable to Remote Code Execution via File Upload Bypass in `FileController`EPSS 0.3%CVE-2026-32736MEDIUMHytale Modding Wiki has Insecure Direct Object Reference / GDPR PII ExposureEPSS 0.2%