Vulnerabilidades en crater-invoice-inc

2 resultados

Análisis Vexday

A Crater Invoice Inc apresenta uma única vulnerabilidade catalogada, recentemente publicada (últimos 90 dias), relacionada a XSS (CWE-79), sem exploração ativa registrada nem classificação crítica. O risco atual é reduzido, mas a natureza web da fraqueza requer atenção se o componente afetado processa entrada de usuários não confiáveis.

CVE-2026-57863HIGHCrater Invoice 6.0.6 Path Traversal RCE via update/unzip endpointEPSS 0.6%CVE-2026-14791MEDIUMcrater-invoice-inc crater Invoice Note InvoicesRequest.php getFormattedString cross site scriptingEPSS 0.3%