Vulnerabilities in bww
3 resultsVexday analysis
O fornecedor bww apresenta 3 vulnerabilidades catalogadas, nenhuma em exploração ativa conhecida e sem críticas de alto impacto (CVSS). O portfólio de risco é estável, sem divulgações recentes nos últimos 90 dias, com predominância de falhas de exposição de informação (CWE-200), sugerindo prioridade baixa no curto prazo.
CVE-2025-12138HIGHURL Image Importer <= 1.0.6 - Authenticated (Author+) Arbitrary File UploadEPSS 0.7%CVE-2024-8538MEDIUMBig File Uploads <= 2.1.2 - Authenticated (Author+) Full Path DisclosureEPSS 0.6%CVE-2025-14120MEDIUMURL Image Importer <= 1.0.7 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File UploadEPSS 0.2%