Vulnerabilities in pwncollege

4 results

Vexday analysis

O pwncollege possui apenas 4 vulnerabilidades catalogadas, com 1 crítica (CVSS alto), sendo a injeção cross-site (CWE-79) o principal vetor de risco identificado. Nenhuma das vulnerabilidades está sob exploração ativa (KEV) e não há registros recentes de divulgações (últimos 90 dias), sugerindo um perfil de risco histórico e controlado.

CVE-2026-25117HIGHpwn.college DOJO vulnerable to sandbox escape leading to arbitrary javascript executionEPSS 0.5%CVE-2025-24886HIGHpwn.college has Symlink LFI in Dojo reposEPSS 0.5%CVE-2025-62376CRITICALpwn.college DOJO vulnerable to improper authentication in workspace endpoint allowing unauthorized Windows VM accessEPSS 0.5%CVE-2025-24885HIGHpwn.college has a XSS on dojo pagesEPSS 0.2%