Vulnerabilities in Studio Fabryka

4 results

Vexday analysis

Studio Fabryka apresenta footprint reduzido de 4 CVEs no ecossistema, nenhuma sob exploração ativa (KEV). A maioria das vulnerabilidades (3) atinge severidade crítica, com domínio de injeção SQL (CWE-89), indicando fraqueza estrutural em validação de entrada. Não há atividade recente de divulgação, sugerindo risco estabilizado, porém a concentração em SQL injection exige remediação preventiva em aplicações dependentes.

CVE-2025-14532CRITICALRemote Code Execution via Unrestricted File Upload in DobryCMSEPSS 0.5%CVE-2025-4379MEDIUMReflected XSS in DobryCMSEPSS 0.5%CVE-2025-12462CRITICALBlind SQL Injection in DobryCMSEPSS 0.4%CVE-2025-8536CRITICALSQL Injection in DobryCMSEPSS 0.3%