Vulnerabilidades en aandrew-me

3 resultados

Análisis Vexday

O fornecedor aandrew-me apresenta um perfil de risco baixo com apenas 3 CVEs catalogadas, nenhuma sob exploração ativa (KEV) e sem vulnerabilidades críticas. Uma vulnerabilidade foi publicada nos últimos 90 dias, relacionada principalmente a problemas de neutralização de entrada especial (CWE-74), sugerindo fraquezas em validação de dados que devem ser monitoradas em futuras atualizações.

CVE-2026-8210MEDIUMaandrew-me tgpt Update helper.go helper.Update command injectionEPSS 0.9%CVE-2026-6219MEDIUMaandrew-me ytDownloader Compressor Feature compressor.js child_process.exec command injectionEPSS 0.7%CVE-2026-6218MEDIUMaandrew-me ytDownloader Error Details Panel createTextNode cross site scriptingEPSS 0.3%