Vulnerabilities in YdataAI
3 resultsVexday analysis
YdataAI apresenta um perfil de risco baixo com apenas 3 CVEs catalogadas e nenhuma sob exploração ativa conhecida. Não há vulnerabilidades críticas registradas, e a fraqueza predominante (CWE-502, desserialização insegura) é histórica, sem atividade recente nos últimos 90 dias. O risco imediato é mínimo, embora a natureza da vulnerabilidade dominante demande atenção em processos de integração e manipulação de dados não confiáveis.
CVE-2024-37063HIGHA cross-site scripting (XSS) vulnerability in versions 3.7.0 or newer of Ydata's ydata-profiling open-source library allows for payloads to EPSS 0.3%CVE-2024-37064HIGHDeseriliazation of untrusted data can occur in versions 3.7.0 or newer of Ydata's ydata-profiling open-source library, enabling a maliciouslEPSS 0.2%CVE-2024-37062HIGHDeserialization of untrusted data can occur in versions 3.7.0 or newer of Ydata's ydata-profiling open-source library, enabling a malicouslyEPSS 0.2%