Vulnerabilities in typemill

4 results

Vexday analysis

Typemill possui 2 vulnerabilidades registradas na base, com 1 divulgada nos últimos 90 dias, indicando risco recente moderado. Nenhuma das vulnerabilidades está sob ataque ativo (KEV) e não há críticas de severidade elevada, sugerindo exposição limitada no cenário de ameaças atual. A fraqueza dominante (CWE-116) aponta para problemas de codificação imprópria, típicos de risco de médio prazo em softwares de menor escala.

CVE-2026-71213CRITICALtypemill - No Rate Limiting on Login Endpoint Enables Unlimited Password Brute-ForceEPSS 0.4%CVE-2026-49133HIGHTypemill < 2.24.0 Path Traversal via ControllerApiImage::getPagemedia()EPSS 0.3%CVE-2026-24127MEDIUMTypemill has Reflected XSS via login error view templateEPSS 0.3%CVE-2026-44401MEDIUMTypemill CMS 2.x Persistent XSS via Markdown javascript URIEPSS —