Vulnerabilities in Kozea
5 resultsVexday analysis
Kozea apresenta footprint modesto de 5 CVEs sem exploração ativa documentada e apenas 1 crítica, indicando risco contido. A vulnerabilidade dominante (CWE-918, Server-Side Request Forgery) é estrutural e merece monitoramento, mas a ausência de atividade nos últimos 90 dias sugere que não há pressão exploratória imediata no ecossistema.
CVE-2021-21236MEDIUMRegular Expression Denial of Service in CairoSVGEPSS 1.5%CVE-2023-27586CRITICALCairoSVG improperly processes SVG files loaded from external resourcesEPSS 0.7%CVE-2024-28184HIGHWeasyPrint allows the attachment of arbitrary files and URLs to a PDFEPSS 0.6%CVE-2025-68616HIGHWeasyPrint Vulnerable to Server-Side Request Forgery (SSRF) Protection Bypass via HTTP RedirectEPSS 0.5%CVE-2026-31899HIGHCairoSVG vulnerable to Exponential DoS via recursive <use> element amplificationEPSS 0.5%