Vulnerabilities in qutebrowser

3 results

Vexday analysis

O qutebrowser apresenta um perfil de risco moderado com 3 vulnerabilidades catalogadas, sendo 1 crítica, porém nenhuma sob exploração ativa conhecida. A fraqueza dominante (CWE-352 - Cross-Site Request Forgery) é típica de navegadores e representa risco principalmente em cenários de phishing. O portfólio não apresenta vulnerabilidades recentes, indicando que o risco atual é estável.

CVE-2020-11054LOWIncorrect Provision of Specified Functionality in qutebrowserEPSS 1.5%CVE-2021-41146HIGHArbitrary command execution on Windows in qutebrowserEPSS 1.4%CVE-2018-10895CRITICALqutebrowser before version 1.4.1 is vulnerable to a cross-site request forgery flaw that allows websites to access 'qute://*' URLs. A maliciEPSS 1.2%