Vulnerabilities in ataurr

3 results

Vexday analysis

O fornecedor ataurr apresenta footprint reduzido com apenas 2 CVEs registradas, nenhuma delas sob exploração ativa até o momento. Uma vulnerabilidade crítica foi documentada (relacionada a autorização inadequada, CWE-862), com uma publicação nos últimos 90 dias que requer monitoramento, mas o risco atual permanece contido pela ausência de atividade adversária conhecida.

CVE-2024-9234CRITICALGutenKit <= 2.1.0 - Unauthenticated Arbitrary File UploadEPSS 10.4%CVE-2026-15827MEDIUMGutenKit <= 2.4.12 - Missing Authorization to Unauthenticated Sensitive Information Exposure via Mailchimp REST EndpointsEPSS 0.5%CVE-2026-2573MEDIUMGutenKit <= 2.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'postBodyCss'EPSS 0.3%