Vulnerabilities in beaugunderson

4 results

Vexday analysis

O fornecedor beaugunderson apresenta baixo volume de vulnerabilidades conhecidas (2 CVEs), nenhuma sob exploração ativa atual, mas ambas foram divulgadas recentemente (últimos 90 dias), indicando superfície de risco emergente. A fraqueza predominante é validação inadequada de entrada (CWE-20), típica de falhas de implementação que podem facilitar exploração futura se não remediadas.

CVE-2026-42338MEDIUMip-address: XSS in Address6 HTML-emitting methodsEPSS 0.5%CVE-2026-69192HIGHip-address: Address4 decodes leading-zero octets as decimal while resolvers decode them as octal, allowing SSRF and trust-boundary bypassEPSS 0.3%CVE-2026-69198MEDIUMip-address: a CIDR suffix on the parsed address suppresses special-use classification and can bypass SSRF and trust-boundary checksEPSS 0.3%CVE-2026-54272MEDIUMip-address: Misclassification of IPv4-mapped/NAT64 IPv6 addresses can bypass SSRF and trust-boundary checksEPSS 0.3%