Vulnerabilities in swagger-api

2 results

Vexday analysis

O Swagger API apresenta um perfil de risco baixo com apenas 2 vulnerabilidades registradas na base, nenhuma delas sob exploração ativa ou classificada como crítica. As fraquezas identificadas relacionam-se principalmente a falhas de controle de acesso (CWE-378), sem atividade recente de divulgação nos últimos 90 dias, indicando que o risco é estável e de menor prioridade para remediação imediata.

CVE-2021-21363MEDIUMGenerator Web Application: Local Privilege Escalation Vulnerability via System Temp DirectoryEPSS 0.4%CVE-2021-21364MEDIUMGenerated Code Contains Local Information Disclosure VulnerabilityEPSS 0.3%