Vulnerabilities in TvRock

3 results

Vexday analysis

TvRock apresenta um perfil de risco baixo com apenas 3 vulnerabilidades conhecidas, nenhuma delas em exploração ativa ou classificada como crítica. A fraqueza dominante é a ausência de proteção contra CSRF (CWE-352), um vetor típico de comprometimento de sessão, mas sem evidências de atividade recente na base de exploits públicos.

CVE-2024-24978MEDIUMDenial-of-service (DoS) vulnerability exists in TvRock 0.9t8a. Receiving a specially crafted request by a remote attacker or having a user oEPSS 0.6%CVE-2024-26018MEDIUMCross-site scripting vulnerability exists in TvRock 0.9t8a. An arbitrary script may be executed on the web browser of the user accessing theEPSS 0.3%CVE-2024-23597MEDIUMCross-site request forgery (CSRF) vulnerability exists in TvRock 0.9t8a. If a logged-in user of TVRock accesses a specially crafted page, unEPSS 0.2%