Vulnerabilities in cure53

27 results
Vexday analysis

A Cure53 registra 12 vulnerabilidades na base, com 7 publicadas nos últimos 90 dias, indicando atividade recente de descobertas. Não há evidências de exploração ativa em campo (0 KEV), mas 2 falhas críticas e a predominância de XSS (CWE-79) sugerem exposição a ataques baseados em navegador que demandam validação imediata.

CVE-2026-66010MEDIUMDOMPurify before 3.4.12 Hook Bypass via CUSTOM_ELEMENT_HANDLINGEPSS 0.3%CVE-2026-65912MEDIUMDOMPurify before 3.3.2 URI Validation Bypass via ADD_ATTREPSS 0.3%CVE-2026-75838MEDIUMDOMPurify before 3.4.13 Cross-Site Scripting via IN_PLACE hookEPSS 0.3%CVE-2026-65898MEDIUMDOMPurify before 3.4.11 Permanent Attribute Allowlist Pollution via setConfigEPSS 0.3%CVE-2026-65901MEDIUMDOMPurify 3.4.6 Cross-Site Scripting via IN_PLACE nodeNameEPSS 0.3%CVE-2026-65904LOWDOMPurify through 3.3.3 Cross-Site Scripting via IN_PLACE modeEPSS 0.3%CVE-2025-15599MEDIUMDOMPurify XSS via Textarea Rawtext Bypass in SAFE_FOR_XMLEPSS 0.2%