Vulnerabilidades en KindSpells

2 resultados

Análisis Vexday

KindSpells apresenta perfil de risco reduzido com apenas 1 CVE catalogado na base, sem incidentes de exploração ativa registrada. A vulnerabilidade, relacionada a improper neutralization of special elements (CWE-74), não foi publicada recentemente, indicando que não se trata de exposição nova.

CVE-2024-29896HIGHAstro-Shield's Content-Security-Policy header generation in middleware could be compromised by malicious injectionsEPSS 0.6%CVE-2024-30250HIGHIn Astro-Shield, setting a correct `integrity` attribute to injected code allows to bypass the allow-listsEPSS 0.3%