Vulnerabilities in Latchset

5 results

Vexday analysis

Latchset apresenta footprint mínimo de segurança com apenas 1 CVE catalogada, sem registro de exploração ativa ou vulnerabilidades críticas. A fraqueza identificada (CWE-1284 - Improper Validation of Specified Quantity in Input) sugere falhas em validação, mas a ausência de atividade recente e de exploração em campo indica risco baixo no contexto atual.

CVE-2024-28102MEDIUMJWCrypto vulnerable to JWT bomb Attack in `deserialize` functionEPSS 1.0%CVE-2025-59089MEDIUMPython-kdcproxy: remote dos via unbounded tcp upstream bufferingEPSS 0.5%CVE-2025-59088HIGHPython-kdcproxy: unauthenticated ssrf via realm‑controlled dns srvEPSS 0.5%CVE-2026-39373MEDIUMJWCrypto: JWE ZIP decompression bombEPSS 0.3%CVE-2025-11568MEDIUMLuksmeta: data corruption when handling luks1 partitions with luksmetaEPSS 0.1%