Vulnerabilities in icip-cas

3 results

Vexday analysis

O fornecedor icip-cas apresenta um portfólio reduzido de apenas 3 vulnerabilidades, todas publicadas nos últimos 90 dias, indicando exposições recentes. Nenhuma das falhas está sob exploração ativa conhecida (KEV) e não há críticas por severidade CVSS, reduzindo o risco imediato. A fraqueza dominante é traversal de diretório (CWE-22), típica de controle de acesso insuficiente.

CVE-2026-42080MEDIUMPPTAgent: Arbitrary File Write via `save_generated_slides`EPSS 0.2%CVE-2026-42078MEDIUMPPTAgent: Arbitrary File Write + Directory Creation via markdown_table_to_imageEPSS 0.2%CVE-2026-42079HIGHPPTAgent: Arbitrary Code Execution via Python eval() of LLM-Generated Code with Builtins in ScopeEPSS 0.1%