Vulnerabilidades en jhipster

4 resultados

Análisis Vexday

JHipster apresenta um perfil de risco baixo com apenas 3 CVEs registradas na base, nenhuma delas sob exploração ativa ou com severidade crítica. A vulnerabilidade predominante está relacionada a falhas de sanitização de logs (CWE-117), um vetor de impacto limitado; a ausência de divulgações recentes sugere que o risco atual não é emergente.

CVE-2022-24815HIGHSQL Injection when creating an application with Reactive SQL backend EPSS 1.4%CVE-2020-4072MEDIUMLog Forging in generator-jhipster-kotlinEPSS 1.2%CVE-2025-31119HIGHCWE-470 in generator-jhipster-entity-audit when having Javers selected as Entity Audit FrameworkEPSS 0.5%CVE-2025-43712LOWJHipster before v.8.9.0 allows privilege escalation via a modified authorities parameter. Upon registering in the JHipster portal and logginEPSS 0.2%