Vulnerabilidades en Pixelfed

5 resultados

Análisis Vexday

Pixelfed apresenta um perfil de risco mínimo com apenas 1 vulnerabilidade registrada na base, sem ocorrências de exploração ativa (KEV) ou severidade crítica. A fraqueza dominante é relacionada a controle de acesso inapropriado (CWE-863), sugerindo falhas em autorização, mas sem impacto imediato observado no cenário de ameaças.

CVE-2024-25108CRITICALInsufficient authorization allowing elevated access to resources in pixelfedEPSS 0.7%CVE-2023-0901MEDIUMExposure of Sensitive Information to an Unauthorized Actor in pixelfed/pixelfedEPSS 0.6%CVE-2023-0914MEDIUMImproper Authorization in pixelfed/pixelfedEPSS 0.5%CVE-2025-30741MEDIUMPixelfed before 0.12.5 allows anyone to follow private accounts and see private posts on other Fediverse servers. This affects users elsewheEPSS 0.3%CVE-2026-71246MEDIUMPixelfed - Authenticated SSRF via Remote URL SearchEPSS 0.2%