Vulnerabilities in dropbox

6 results

Vexday analysis

O Dropbox apresenta footprint mínimo de risco com apenas 1 CVE histórico na base, sem incidentes de exploração ativa registrada. A vulnerabilidade, relacionada a processamento inseguro de entidades XML (CWE-611), não é recente e não foi classificada como crítica, mantendo perfil de risco baixo.

CVE-2024-5924HIGHDropbox Desktop Folder Sharing Mark-of-the-Web Bypass VulnerabilityEPSS 1.2%CVE-2022-4768MEDIUMDropbox merou SSH Public Key public_key.py add_public_key injectionEPSS 0.7%CVE-2026-53424CRITICALMissing one-time-use enforcement in Samly allows replay of SAML bearer assertionsEPSS 0.3%CVE-2026-28809MEDIUMXXE in esaml SAML library allows local file read and potential SSRFEPSS 0.3%CVE-2026-53425HIGHMissing InResponseTo validation in Samly allows acceptance of unsolicited SAML responsesEPSS 0.2%CVE-2026-81102LOWDropbox Dash MCP Server DNS Rebinding via Missing Host Header ValidationEPSS 0.1%