Vulnerabilities in OpenZeppelin
23 resultsVexday analysis
OpenZeppelin apresenta 22 vulnerabilidades catalogadas, sendo 3 críticas, mas nenhuma sob exploração ativa conhecida. A ausência de divulgações recentes e a predominância de falhas em validação de entrada (CWE-20) sugerem um perfil de risco moderado, típico de bibliotecas de uso extenso onde a remediação tende a ser mais deliberada do que urgente.
CVE-2022-35961HIGHECDSA signature malleability in OpenZeppelin ContractsEPSS 0.3%CVE-2025-54070MEDIUMOpenZeppelin Contracts's Bytes's lastIndexOf function with position argument performs out-of-bound memory access on empty buffersEPSS 0.3%CVE-2023-23940MEDIUMOpenZeppelin Contracts for Cairo is vulnerable to signature validation bypassEPSS 0.2%