Vulnerabilities in wandb

6 results

Vexday analysis

Wandb possui 6 vulnerabilidades registradas na base, todas de severidade baixa a média, com nenhuma sob exploração ativa conhecida. A fraqueza predominante é injeção de script (CWE-79), padrão em aplicações web, sem incidentes críticos documentados nos últimos trimestre.

CVE-2026-4992MEDIUMwandb OpenUI HTMLAnnotator server.py get_share HTML injectionEPSS 0.3%CVE-2024-10649MEDIUMUnauthenticated File Upload in wandb/openuiEPSS 0.3%CVE-2025-0192MEDIUMStored Cross-site Scripting (XSS) in wandb/openuiEPSS 0.3%CVE-2026-4994MEDIUMwandb OpenUI APIStatusError server.py generic_exception_handler information exposureEPSS 0.2%CVE-2026-4995MEDIUMwandb OpenUI Window Message Event index.html cross site scriptingEPSS 0.2%CVE-2026-4993MEDIUMwandb OpenUI config.py hard-coded credentialsEPSS 0.1%