Vulnerabilities in kindspells

2 results

Vexday analysis

Kindspells apresenta um perfil de risco mínimo com apenas uma vulnerabilidade catalogada na base, sem registros de exploração ativa ou severidade crítica. A fraqueza identificada (CWE-345) relaciona-se a autenticação e controle de acesso, mas sua age e falta de atividade maliciosa observada reduzem o impacto operacional imediato.

CVE-2024-29896HIGHAstro-Shield's Content-Security-Policy header generation in middleware could be compromised by malicious injectionsEPSS 0.6%CVE-2024-30250HIGHIn Astro-Shield, setting a correct `integrity` attribute to injected code allows to bypass the allow-listsEPSS 0.3%