Vulnerabilities in Tauri

5 results

Vexday analysis

A Tauri apresenta um volume modesto de 5 vulnerabilidades, todas divulgadas recentemente (últimos 90 dias), porém nenhuma está sendo explorada ativamente nem classificada como crítica. A fraqueza dominante relacionada a controle de acesso inadequado (CWE-284) sugere problemas de permissões, recomendando avaliação de priorização baseada em contexto de uso e exposição da aplicação.

CVE-2026-95626HIGHTauri framework v2 CSP nonce protection bypass via data and blob URI schemes allows an XSS to RCE chainsEPSS 0.5%CVE-2026-95624MEDIUMTauri framework v2 malicious downgrade via allow_downgrades from frontend codeEPSS 0.4%CVE-2026-95627HIGHTauri framework v2 Dialog plugin auto-expands the filesystem scope with attacker-controlled recursionEPSS 0.3%CVE-2026-95623MEDIUMTauri framework v2 SSRF Protection Bypass via HTTP RedirectsEPSS 0.2%CVE-2026-95625MEDIUMTauri framework v2 missing updater signature version number validation can be exploited into forced downgradeEPSS 0.2%