Vulnerabilidades en TDuckCloud

7 resultados

Análisis Vexday

TDuckCloud apresenta um perfil de risco baixo com apenas 4 vulnerabilidades conhecidas, nenhuma explorada ativamente e nenhuma classificada como crítica. A fraqueza dominante (CWE-74, neutralização imprópria de entrada especial) sugere problemas de validação de entrada, mas a ausência de publicações recentes indica que o fornecedor não está sob pressão de descobertas de segurança no momento.

CVE-2025-7888MEDIUMTDuckCloud tduck-platform UserFormDataMapper.java UserFormDataMapper sql injectionEPSS 0.5%CVE-2024-8692MEDIUMTDuckCloud TDuckPro password recoveryEPSS 0.5%CVE-2025-0558MEDIUMTDuckCloud tduck-platform QueryProThemeRequest.java QueryProThemeRequest sql injectionEPSS 0.4%CVE-2025-8756MEDIUMTDuckCloud tduck-platform manage preHandle improper authorizationEPSS 0.4%CVE-2026-92567HIGHTDuck survey form through 5.0 Unauthorized Data ModificationEPSS 0.3%CVE-2026-92602HIGHTDuck survey form through 5.3 Server-Side Request Forgery via Unvalidated Webhook URLEPSS 0.3%CVE-2026-95829MEDIUMTDuckCloud tduck-platform Pagination Inner Interceptor MybatisPlusConfig.java PaginationInnerInterceptor.concatOrderBy sql injectionEPSS —