Vulnerabilidades en kareadita

8 resultados

Análisis Vexday

Kareadita apresenta um perfil de risco moderado com 4 vulnerabilidades catalogadas, das quais 2 são críticas (CVSS alto), mas nenhuma está sob ataque ativo no momento. A fraqueza dominante é CWE-307 (Improper Restriction of Rendered UI Layers), indicando problemas de validação de entrada em interface, e não há publicações recentes que sinalizem uma janela de risco imediata.

CVE-2022-2756HIGHServer-Side Request Forgery (SSRF) in kareadita/kavitaEPSS 3.1%CVE-2022-3993CRITICALImproper Restriction of Excessive Authentication Attempts in kareadita/kavitaEPSS 1.2%CVE-2022-3945CRITICALImproper Restriction of Excessive Authentication Attempts in kareadita/kavitaEPSS 1.0%CVE-2023-0919HIGHMissing Authentication for Critical Function in kareadita/kavitaEPSS 0.5%CVE-2024-39307LOWCross-Site Scripting (XSS) vulnerability via crafted ebooks in KavitaEPSS 0.5%CVE-2026-44775MEDIUMKavita: No authentication at /api/Reader/imageEPSS 0.3%CVE-2026-44776MEDIUMKavita: IDOR in /api/Download/*EPSS 0.3%CVE-2026-47202CRITICALKavita: Pre-Auth Account TakeoverEPSS 0.2%