Vulnerabilities in kurudrive
6 resultsVexday analysis
KuruDrive apresenta 5 vulnerabilidades catalogadas na base do Vexday, nenhuma delas sob exploração ativa no momento. A fraqueza predominante é cross-site scripting (CWE-79), típica de aplicações web, sem ocorrência de críticas no portfólio. O risco permanece contido pela ausência de atividade exploratória recente e nenhuma publicação nos últimos 90 dias.
CVE-2024-2093MEDIUMVK All in One Expansion Unit <= 9.95.0.1 - Information ExposureEPSS 0.7%CVE-2024-2170MEDIUMVK All in One Expansion Unit <= 9.96.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via classNameEPSS 0.3%CVE-2026-17586MEDIUMVK All in One Expansion Unit <= 9.118.0 - Authenticated (Author+) Stored Cross-Site Scripting via 'vkExUnit_cta_img_position' Post MetaEPSS 0.3%CVE-2025-11265MEDIUMVK All in One Expansion Unit <= 9.112.1 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%CVE-2025-11267MEDIUMVK All in One Expansion Unit <= 9.112.1 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%CVE-2025-11737MEDIUMVK All in One Expansion Unit <= 9.112.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via SNS TitleEPSS 0.2%