Vulnerabilidades en CocoaPods
3 resultadosAnálisis Vexday
CocoaPods apresenta um perfil de risco moderado com 3 vulnerabilidades registradas, das quais 2 são críticas; nenhuma está sob exploração ativa no momento. A fraqueza dominante (CWE-488) aponta para problemas de exposição de dados sensíveis, um padrão que merece atenção contínua. Com nenhuma descoberta nos últimos 90 dias, o risco permanece estável, porém a severidade das falhas existentes justifica revisão das dependências gerenciadas pela plataforma.
CVE-2024-38366CRITICALCoacoaPods trunk RCE in email verification system rfc-822EPSS 17.8%CVE-2024-38368CRITICALTrunk's 'Claim your pod' could be used to obtain un-used podsEPSS 14.9%CVE-2024-38367HIGHCoacoaPods trunk sessions verification step could be manipulated for owner session hijackingEPSS 11.1%