Vulnerabilidades en LearningCircuit

4 resultados

Análisis Vexday

O LearningCircuit apresenta um perfil de risco moderado com 4 vulnerabilidades catalogadas, nenhuma atualmente sob exploração ativa. Contudo, 2 vulnerabilidades foram publicadas nos últimos 90 dias, indicando descobertas recentes, e a fraqueza dominante (CWE-918 - Server-Side Request Forgery) pode permitir acesso não autorizado a recursos internos. A ausência de críticas CVSS reduz a urgência imediata, mas o padrão de divulgações recentes recomenda monitoramento contínuo.

CVE-2025-67743MEDIUMLocal Deep Research is Vulnerable to Server-Side Request Forgery (SSRF) in Download ServiceEPSS 0.3%CVE-2026-43979MEDIUMLocal Deep Research: HTML Injection via Unescaped User Input in PDF Export (`pdf_service.py:_markdown_to_html`)EPSS 0.3%CVE-2026-46526MEDIUMLocal Deep Research: SSRF bypass in `safe_get`EPSS 0.2%CVE-2025-57806MEDIUMLocal Deep Research's API keys are stored in plain textEPSS 0.1%