Vulnerabilities in stoatchat

6 results

Vexday analysis

Stoatchat registra 6 vulnerabilidades na base Vexday, todas publicadas nos últimos 90 dias, indicando produto recente ou recentemente escrutinizado. Nenhuma está sob ataque ativo no momento, mas 1 falha crítica (CVSS alto) foi identificada, com padrão dominante em CWE-918 (requisição de servidor falsificada), sugerindo risco de comprometimento de infraestrutura backend. O volume concentrado em período curto requer monitoramento próximo, especialmente quanto a exploração dessa fraqueza específica.

CVE-2025-71377HIGHstoatchat before 20250210-1 Unrestricted Message History FetchEPSS 0.4%CVE-2026-63088HIGHstoatchat < 0.14.0 SSRF via DNS-based IP Blocklist BypassEPSS 0.4%CVE-2025-71388HIGHstoatchat 20241213-1 Webhook Token Disclosure via Read PermissionsEPSS 0.3%CVE-2024-58360MEDIUMstoatchat before 0.7.8 Unrestricted Account CreationEPSS 0.3%CVE-2026-63306CRITICALstoatchat before 0.13.5 Unauthenticated SSRF via proxy and embed endpointsEPSS 0.2%CVE-2026-57848MEDIUMStoat for Android Internal File Disclosure via Exported ShareTargetActivity URI ValidationEPSS 0.1%