Vulnerabilidades en ActivityWatch

2 resultados

Análisis Vexday

ActivityWatch apresenta 2 vulnerabilidades catalogadas, sendo 1 crítica, sem evidência de exploração ativa em campo (0 KEV). A fraqueza predominante (CWE-290) aponta para falhas de autenticação, um vetor clássico mas mitigável. O risco é baixo dado o volume reduzido de CVEs e ausência de ataques documentados.

CVE-2022-31149HIGHActivityWatch vulnerable to DNS rebinding attackEPSS 1.2%CVE-2021-32692CRITICALActivity Watch vulnerable to command execution on macOS via printAppTitle.scptEPSS 0.7%