Vulnerabilities in Open Zipkin

1 result

Vexday analysis

Open Zipkin apresenta perfil de risco mínimo com apenas 1 vulnerabilidade registrada na base, sem exploração ativa conhecida (KEV) nem classificação crítica. A fraqueza identificada (CWE-1188 - Inicialização com Hard-Coded Network Resource Configuration Data) é de severidade baixa e não foi publicada recentemente, indicando risco residual controlado.

CVE-2025-53602MEDIUMZipkin through 3.5.1 has a /heapdump endpoint (associated with the use of Spring Boot Actuator), a similar issue to CVE-2025-48927.EPSS 0.3%