Vulnerabilities in ZOO-Project

4 results

Vexday analysis

ZOO-Project apresenta uma base reduzida de 4 vulnerabilidades sem atividade de exploit documentada, representando risco limitado no cenário atual. A fraqueza dominante é CWE-79 (Cross-Site Scripting), tipicamente de impacto médio e requerendo interação do usuário. A ausência de publicações recentes indica que o risco não está em evolução ativa.

CVE-2025-25284HIGHPath Traversal and Local File Read via VRT (Virtual Format) in ZOO-Project WPS ImplementationEPSS 0.6%CVE-2025-25190MEDIUM[XBOW-025-033] Cross-Site Scripting (XSS) via EchoProcess Service in ZOO-Project WPS ServerEPSS 0.6%CVE-2024-53982HIGHArbitrary file download in Zoo-Project Echo ExampleEPSS 0.5%CVE-2025-25189MEDIUM[XBOW-025-031] Reflected Cross-Site Scripting via jobid Parameter in ZOO-Project WPS publish.py CGI ScriptEPSS 0.5%