Vulnerabilidades en pocketbase

2 resultados

Análisis Vexday

PocketBase apresenta perfil de risco baixo com apenas 2 CVEs registrados, nenhum sob exploração ativa no momento. A fraqueza dominante (CWE-287 - falha de autenticação) é estrutural e recente, com 1 vulnerabilidade divulgada nos últimos 90 dias, exigindo atenção no ciclo de atualizações.

CVE-2024-38351MEDIUMPassword auth and OAuth2 unverified email linkingEPSS 0.3%CVE-2026-44166MEDIUMPocketbase: Account pre-hijacking via OAuth2 unverfied->verified autolinking upgradeEPSS 0.2%