Vulnerabilities in yahoo

5 results

Vexday analysis

Yahoo apresenta um perfil de risco controlado com apenas 5 vulnerabilidades na base, nenhuma sob exploração ativa (KEV) e sem críticas identificadas. A fraqueza dominante é relacionada a controle de acesso (CWE-285), com 1 vulnerabilidade publicada nos últimos 90 dias, indicando risco residual baixo mas presente em autenticação e autorização.

CVE-2022-24827HIGHSQL Injection in elide-datastore-aggregationEPSS 1.3%CVE-2020-5289MEDIUMRead permissions not enforced for client provided filter expressions in Elide http clientEPSS 1.3%CVE-2019-16769MEDIUMAffected versions of serialize-javascript are vulnerable to Cross-site Scripting (XSS)EPSS 0.9%CVE-2026-34043MEDIUMSerialize JavaScript has CPU Exhaustion Denial of Service via crafted array-like objectsEPSS 0.5%CVE-2026-57954MEDIUMElide 7.1.17 - Permission Bypass in Sort Expression ValidationEPSS 0.2%