Vulnerabilities in NuGet

4 results

Vexday analysis

NuGet apresenta um perfil de risco contido com apenas 4 vulnerabilidades catalogadas, nenhuma sob ataque ativo no momento. A ameaça mais relevante é uma falha crítica relacionada a injeção de script (CWE-79), embora o cenário tenha estabilizado nos últimos 90 dias sem novas divulgações.

CVE-2024-47604HIGHXSS vulnerability in NuGetGallery HTML attributes handlingEPSS 0.8%CVE-2024-37304MEDIUMNuGetGallery's Markdown Autolinks Processing Vulnerable to Cross-site ScriptingEPSS 0.7%CVE-2026-39399CRITICALNuGet Gallery: Arbitrary Blob Overwrite via Nuspec Confusion and URI Fragment TruncationEPSS 0.5%CVE-2024-54138MEDIUMXSS Vulnerability in NuGetGallery's Markdown Autolinks ProcessingEPSS 0.4%