Vulnerabilidades en crocodilestick

2 resultados

Análisis Vexday

Crocodilestick apresenta um perfil de risco baixo com apenas 2 CVEs registradas e nenhuma sob ataque ativo ou com severidade crítica. As vulnerabilidades identificadas relacionam-se predominantemente a CWE-266 (permissões impróprias), indicando problemas de controle de acesso que demandam remediação, porém sem pressão de exploração em campo.

CVE-2026-7714MEDIUMcrocodilestick Calibre-Web-Automated Admin Endpoint cwa_functions.py missing authenticationEPSS 0.5%CVE-2026-7713MEDIUMcrocodilestick Calibre-Web-Automated Kobo auth-token Route kobo_auth.py generate_auth_token improper authorizationEPSS 0.3%