Vulnerabilities in appium

5 results

Vexday analysis

Appium apresenta padrão de risco moderado com 5 vulnerabilidades catalogadas, predominantemente de injeção (CWE-79), sem exploração ativa conhecida no momento. A concentração de 4 publicações nos últimos 90 dias sinaliza descobertas recentes que demandam atenção à atualização de versões, embora apenas 1 atinja nível crítico.

CVE-2023-2479CRITICALOS Command Injection in appium/appium-desktopEPSS 22.0%CVE-2026-58192HIGHAppium: Unauthenticated arbitrary file/directory deletion in @appium/storage-pluginEPSS 0.3%CVE-2026-58500HIGHMCP Appium: Unescaped Locator Data XSS in MCP-UI Resource (createLocatorGeneratorUI)EPSS 0.3%CVE-2026-58191MEDIUMAppium: Reflected XSS / arbitrary JS in @appium/base-driver /test/guinea-pig* routesEPSS 0.3%CVE-2026-43910HIGHAppium java-client Allows Network Pivot via Unvalidated directConnect Redirect in AppiumCommandExecutorEPSS 0.2%