Vulnerabilities in assafelovic

5 results

Vexday analysis

O fornecedor assafelovic apresenta um perfil de risco baixo com 5 vulnerabilidades conhecidas, nenhuma delas em ataque ativo ou classificada como crítica. Todas as falhas identificadas estão relacionadas a CWE-94 (Execução de Código Não Autorizado), indicando uma fraqueza consistente em validação de entrada. Não há vulnerabilidades recentes (últimos 90 dias), sugerindo que os riscos são historicamente estabelecidos e potencialmente já mitiga.

CVE-2026-5632MEDIUMassafelovic gpt-researcher HTTP REST API Endpoint missing authenticationEPSS 0.4%CVE-2026-5630MEDIUMassafelovic gpt-researcher Report API app.py cross site scriptingEPSS 0.3%CVE-2026-5631MEDIUMassafelovic gpt-researcher ws Endpoint server_utils.py extract_command_data code injectionEPSS 0.3%CVE-2026-5625MEDIUMassafelovic gpt-researcher WebSocket researcher.py cross site scriptingEPSS 0.3%CVE-2026-5633MEDIUMassafelovic gpt-researcher ws Endpoint server-side request forgeryEPSS 0.3%