Vulnerabilities in Sismics

4 results

Vexday analysis

Sismics apresenta perfil de risco baixo com apenas 2 vulnerabilidades registradas, nenhuma sob exploração ativa ou crítica. A fraqueza predominante (CWE-266) relaciona-se a privilégios inadequados, indicando vulnerabilidades legadas sem atividade recente de descoberta.

CVE-2022-22114CRITICALTeedy - Reflected Cross-Site Scripting (XSS) in the Search FunctionalityEPSS 1.3%CVE-2022-22115CRITICALTeedy - Stored Cross-Site Scripting (XSS) in Tag NameEPSS 1.0%CVE-2025-11853MEDIUMSismics Teedy API Endpoint file access controlEPSS 0.5%CVE-2025-22963HIGHTeedy through 1.11 allows CSRF for account takeover via POST /api/user/admin.EPSS 0.3%