Vulnerabilities in osuuu

5 results

Vexday analysis

O fornecedor apresenta 5 vulnerabilidades catalogadas, nenhuma delas sob exploração ativa confirmada ou classificada como crítica. A fraqueza predominante (CWE-434 - Upload de Arquivo Irrestrito) indica riscos de injeção de código via upload, porém o perfil geral sugere exposição baixa dado o reduzido volume de CVEs e ausência de atividade de ataque recente.

CVE-2024-1920MEDIUMosuuu LightPicture TokenVerify.php handle hard-coded keyEPSS 0.7%CVE-2024-1921MEDIUMosuuu LightPicture Setup.php unrestricted uploadEPSS 0.6%CVE-2024-13141MEDIUMosuuu LightPicture SVG File Upload upload cross site scriptingEPSS 0.4%CVE-2025-1835MEDIUMosuuu LightPicture Api.php upload unrestricted uploadEPSS 0.3%CVE-2026-6574MEDIUMosuuu LightPicture API Upload Endpoint lp.sql hard-coded credentialsEPSS 0.3%