Vulnerabilidades en in-toto

3 resultados

Análisis Vexday

O in-toto apresenta um perfil de risco reduzido com apenas 3 CVEs registradas, nenhuma sob exploração ativa conhecida e zero vulnerabilidades críticas. Não há indícios de atividade recente de descoberta de falhas, sendo todas as vulnerabilidades conhecidas anteriores aos últimos 90 dias, com a fraqueza dominante concentrada em problemas de controle de acesso (CWE-15).

CVE-2021-41087MEDIUMImproperly Implemented path matching for in-toto-golangEPSS 0.4%CVE-2023-32076MEDIUMin-toto vulnerable to Configuration Read From Local DirectoryEPSS 0.2%CVE-2025-62375MEDIUMgo-witness Improper Verification of AWS EC2 Identity DocumentsEPSS 0.2%