Vulnerabilities in sismics

4 results

Vexday analysis

Sismics apresenta um risco baixo com apenas 2 vulnerabilidades catalogadas, nenhuma delas sob exploração ativa conhecida. Ambas as vulnerabilidades são críticas (CVSS elevado) e dominadas por falhas de XSS (CWE-79), embora nenhuma tenha sido publicada nos últimos 90 dias, indicando risco consolidado e sem pressão temporal imediata.

CVE-2022-22114CRITICALTeedy - Reflected Cross-Site Scripting (XSS) in the Search FunctionalityEPSS 1.3%CVE-2022-22115CRITICALTeedy - Stored Cross-Site Scripting (XSS) in Tag NameEPSS 1.0%CVE-2025-11853MEDIUMSismics Teedy API Endpoint file access controlEPSS 0.5%CVE-2025-22963HIGHTeedy through 1.11 allows CSRF for account takeover via POST /api/user/admin.EPSS 0.3%