Vulnerabilities in pixelfed

5 results

Vexday analysis

Pixelfed apresenta um perfil de risco baixo com apenas 3 vulnerabilidades catalogadas, nenhuma sob exploração ativa conhecida. A fraqueza dominante (CWE-285 - falha de autorização) é moderada em severidade, com apenas 1 crítica registrada e nenhuma descoberta recente nos últimos 90 dias, indicando que o fornecedor não é alvo prioritário de campanha ofensiva no momento.

CVE-2024-25108CRITICALInsufficient authorization allowing elevated access to resources in pixelfedEPSS 0.7%CVE-2023-0901MEDIUMExposure of Sensitive Information to an Unauthorized Actor in pixelfed/pixelfedEPSS 0.6%CVE-2023-0914MEDIUMImproper Authorization in pixelfed/pixelfedEPSS 0.5%CVE-2025-30741MEDIUMPixelfed before 0.12.5 allows anyone to follow private accounts and see private posts on other Fediverse servers. This affects users elsewheEPSS 0.3%CVE-2026-71246MEDIUMPixelfed - Authenticated SSRF via Remote URL SearchEPSS 0.2%