Vulnerabilities in doobidoo

4 results

Vexday analysis

A doobidoo apresenta um footprint reduzido de 3 CVEs sem nenhuma sob ataque ativo no momento, indicando risco baixo no curto prazo. Porém, 1 vulnerabilidade publicada nos últimos 90 dias (relacionada a exposição de informações - CWE-200) sugere que o fornecedor continua gerando débitos de segurança recentes que demandam monitoramento.

CVE-2026-50027CRITICALmcp-memory-service: Missing Authentication on Document API Endpoints Allows Unauthenticated Memory Read/Write/DeleteEPSS 0.5%CVE-2026-49291HIGHmcp-memory-service: OAuth read-only clients can write and delete memories through MCP tools/callEPSS 0.5%CVE-2026-33010HIGHmcp-memory-service's Wildcard CORS with Credentials Enables Cross-Origin Memory TheftEPSS 0.4%CVE-2026-29787MEDIUMmcp-memory-service: System Information Disclosure via Health EndpointEPSS 0.4%