Vulnerabilities in openVESSL

2 results

Vexday analysis

O openVESSL apresenta presença limitada na base com apenas 2 vulnerabilidades registradas, nenhuma delas sob ataque ativo ou publicada recentemente. Ambas as falhas mapeadas são críticas (CVSS elevado) e concentram-se em exposição de informações (CWE-200), sugerindo risco de vazamento de dados, mas o perfil geral indica baixa exploração prática no momento.

CVE-2026-32890CRITICALAnchorr: Stored XSS in User Mapping dropdown allows unprivileged Discord users to exfiltrate all secrets via /api/configEPSS 0.4%CVE-2026-32891CRITICALAnchorr Privilege Escalation: Jellyseerr User → Anchorr Admin via Stored XSSEPSS 0.2%