Vulnerabilities in pretix

26 results
Vexday analysis

Pretix apresenta 26 vulnerabilidades catalogadas, com intensidade preocupante: 16 publicadas nos últimos 90 dias indicam descobertas recentes e ritmo acelerado de exposições. Embora nenhuma esteja sob ataque ativo confirmado (KEV), apenas 1 crítica não desmente o risco material—a fraqueza dominante em CWE-80 (improper neutralization de output) aponta para deficiências estruturais em validação que podem facilitar exploração.

CVE-2026-11764LOWData exposed without proper permissionEPSS 0.2%CVE-2025-14882LOWInsecure direct object referenceEPSS 0.2%CVE-2025-14881LOWInsecure direct object referenceEPSS 0.2%CVE-2026-9712LOWInsecure direct object referenceEPSS 0.2%CVE-2025-13742LOWLimited HTML injection in emailsEPSS 0.2%CVE-2026-13350LOWPermissions where checked incorrectly during room creation, allowing attackers to create rooms of types they shouldn't be allowed to create.EPSS 0.2%