Vulnerabilities in tumultinc

2 results
Vexday analysis

A Tumult Inc possui 2 CVEs catalogadas, sendo 1 crítica (CVSS), mas nenhuma sob exploração ativa conhecida (KEV). A vulnerabilidade dominante envolve upload de arquivo sem validação adequada (CWE-434), risco clássico mas não recente—nenhuma publicação nos últimos 90 dias. O perfil sugere risco contido, sem pressão imediata de atualização.

CVE-2024-11082CRITICALTumult Hype Animations <= 1.9.15 - Authenticated (Author+) Arbitrary File Upload via hypeanimations_panel FunctionEPSS 1.2%CVE-2024-10543MEDIUMTumult Hype Animations <= 1.9.14 - Missing AuthorizationEPSS 0.3%