Vulnerabilities in InvoiceShelf

3 results

Vexday analysis

InvoiceShelf apresenta um perfil de risco baixo com apenas 3 vulnerabilidades catalogadas e nenhuma sob exploração ativa no momento. A fraqueza dominante é CWE-918 (SSRF), um vetor crítico que requer validação rigorosa de URLs; não há registros de críticas severas ou descobertas recentes, sugerindo exposição controlada no ecossistema.

CVE-2026-34367HIGHInvoiceShelf: SSRF in Invoice PDF Rendering via Unsanitised HTML in Notes FieldEPSS 0.3%CVE-2026-34366HIGHInvoiceShelf: SSRF in Payment Receipt PDF Rendering via Unsanitised HTML in Notes FieldEPSS 0.2%CVE-2026-34365HIGHInvoiceShelf: SSRF in Estimate PDF Rendering via Unsanitised HTML in Notes FieldEPSS 0.2%