Vulnerabilities in tclahr

4 results

Vexday analysis

A TCL apresenta um perfil de risco muito reduzido com apenas 1 CVE catalogado e nenhuma exploração ativa registrada. A vulnerabilidade não é crítica e não foi publicada recentemente, indicando um cenário estável. O problema identificado relaciona-se a injeção de comandos (CWE-78), exigindo atenção apenas se o fornecedor for utilizado em ambientes críticos.

CVE-2026-40032HIGHUAC < 3.3.0-rc1 Command Injection via Placeholder SubstitutionEPSS 0.7%CVE-2026-41451HIGHUAC < 3.3.0 Command Injection via User Substitution in parse_artifact.shEPSS 0.7%CVE-2026-41450HIGHUAC < 3.3.0 Command Injection via command_collector.shEPSS 0.7%CVE-2026-41449HIGHUAC < 3.3.0 Command Injection via run_command.shEPSS 0.6%