Vulnerabilities in paperless-ngx

2 results

Vexday analysis

Paperless-ngx apresenta uma postura de risco controlada com apenas 2 CVEs registradas, nenhuma delas atualmente explorada em ataques ativos. A vulnerabilidade dominante concentra-se em falhas de autenticação (CWE-287), sendo uma publicada nos últimos 90 dias, indicando exposição recente que demanda atenção na validação de mecanismos de acesso.

CVE-2024-35184MEDIUMpaperless-ngx's remote user auth via header works even when disabling it for APIEPSS 0.5%CVE-2026-71244MEDIUMPaperless-ngx - Mail Account Test Connection Leaks Stored IMAP/OAuth Credentials to Attacker-Controlled HostEPSS 0.2%