Vulnerabilities in shd101wyy

4 results

Vexday analysis

O fornecedor shd101wyy apresenta 4 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando risco recente e em evolução. Nenhuma está sob exploração ativa conhecida (KEV) e não há críticas de severidade máxima, o que reduz o impacto imediato. A fraqueza dominante é CWE-95 (Improper Neutralization of Directives in Dynamically Evaluated Code), sugerindo riscos de injeção de código que requerem monitoramento em ambiente produtivo.

CVE-2026-50733HIGHMarkdown Preview Enhanced Arbitrary Code Execution via WaveDrom eval()EPSS 0.5%CVE-2026-49492HIGHMarkdown Preview Enhanced OS Command Injection in External File and Link OpeningEPSS 0.3%CVE-2026-49493HIGHMarkdown Preview Enhanced Arbitrary Code Execution via Bitfield interpretJS()EPSS 0.3%CVE-2026-11422HIGHMarkdown Preview Enhanced 0.8.x Code Injection via WaveDrom RenderingEPSS 0.2%