Vulnerabilities in sylabs

5 results

Vexday analysis

Sylabs apresenta um portfólio reduzido de 5 vulnerabilidades conhecidas sem exploração ativa em campo, com nenhuma crítica registrada. A fraqueza dominante (CWE-20: validação inadequada de entrada) sugere exposição a bypass de controles, embora o risco seja contido pela ausência de atividade recente de ataque e nenhuma falha de severidade crítica.

CVE-2021-32635MEDIUMAction Commands (run/shell/exec) Against Library URIs Ignore Configured Remote EndpointEPSS 1.4%CVE-2021-29499HIGHPredictable SIF UUID IdentifiersEPSS 1.0%CVE-2022-23538MEDIUMUser credentials leaked to third-party service via HTTP redirect in scs-library-clientEPSS 0.7%CVE-2022-39237MEDIUMDigital Signature Hash Algorithms Not Validated in sylabs/sifEPSS 0.5%CVE-2025-64750MEDIUMSingluarity ineffectively applies of selinux / apparmor LSM process labelsEPSS 0.2%