Vulnerabilities in bolo-blog

4 results

Vexday analysis

A plataforma bolo-blog apresenta um portfólio reduzido de 4 vulnerabilidades conhecidas, nenhuma delas em exploração ativa ou com severidade crítica, o que indica risco moderado e controlável. A fraqueza predominante é a traversal de diretórios (CWE-22), típica de falhas de validação de entrada, sem indicadores de atividade recente de divulgação nos últimos 90 dias.

CVE-2026-1811MEDIUMbolo-blog bolo-solo Filename BackupService.java importFromMarkdown path traversalEPSS 0.5%CVE-2026-1812MEDIUMbolo-blog bolo-solo Filename BackupService.java importFromCnblogs path traversalEPSS 0.4%CVE-2026-1810MEDIUMbolo-blog bolo-solo ZIP File BackupService.java unpackFilteredZip path traversalEPSS 0.4%CVE-2026-1813MEDIUMbolo-blog bolo-solo FreeMarker Template PicUploadProcessor.java unrestricted uploadEPSS 0.4%