Vulnerabilidades en Canva
23 resultadosAnálisis Vexday
Canva possui 21 CVEs registradas na base, porém nenhuma sob ataque ativo nem com severidade crítica, indicando risco contido. A fraqueza dominante é CWE-125 (leitura fora dos limites), típica de falhas de validação de memória. Não há vulnerabilidades publicadas nos últimos 90 dias, sugerindo que o risco atual é legado e de baixa prioridade operacional.
CVE-2026-85094HIGHThe Canva Android App before 2.376.0 did not restrict the headers returned to an external origin running in a privileged WebView. A threat EPSS 0.2%CVE-2026-85085CRITICALThe Canva Android App before 2.376.0 allowed an external origin to be loaded in a privileged WebView. A threat actor who controls the page lEPSS 0.2%CVE-2025-12792LOWThe Mac App Store distribution of the Canva for Mac desktop app before 1.117.1 was built without Hardened Runtime. A local threat actor withEPSS 0.1%