Vulnerabilities in boxlite-ai

3 results

Vexday analysis

Boxlite-ai apresenta 3 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, com 2 delas críticas segundo CVSS. Não há registro de exploração ativa em campo, mas a recenticidade das divulgações e a predominância de vulnerabilidades de path traversal (CWE-22) indicam superfície de risco emergente que demanda monitoramento próximo.

CVE-2026-46703CRITICALBoxLite: Path Traversal Vulnerability in boxlite Leads to Arbitrary File Write on the HostEPSS 0.5%CVE-2026-46695CRITICALBoxLite: Permission Bypass in boxlite Allows Modification of Read-Only FilesEPSS 0.3%CVE-2026-47213MEDIUMBoxLite: Timeout Bypass VulnerabilityEPSS 0.3%