Vulnerabilities in zcaceres

3 results

Vexday analysis

O fornecedor zcaceres apresenta 3 vulnerabilidades catalogadas, com 2 publicadas nos últimos 90 dias, indicando atividade recente de descoberta. Nenhuma vulnerabilidade está sob ataque ativo (KEV) e não há registros de severidade crítica, reduzindo o risco imediato. A fraqueza dominante é CWE-310 (criptografia inadequada), sugerindo problemas estruturais na proteção de dados que demandam revisão em profundidade.

CVE-2025-58358HIGHMarkdownify is vulnerable to command injection through pptx-to-markdown toolEPSS 1.0%CVE-2026-14699MEDIUMzcaceres markdownify-mcp Markdownify.ts assertPathAllowed symlinkEPSS 0.2%CVE-2026-14702LOWzcaceres markdownify-mcp webpage-to-markdown Markdownify.ts saveToTempFile random valuesEPSS 0.1%