Vulnerabilidades en w3c

3 resultados

Análisis Vexday

O W3C apresenta um perfil de risco baixo com apenas 2 CVEs catalogadas e nenhuma sob exploração ativa conhecida. A fraqueza dominante é Cross-site Scripting (CWE-79), típica de tecnologias web, mas sem evidências de atividade recente de ataque ou criticidade elevada nos registros analisados.

CVE-2021-4296LOWw3c Unicorn ValidatorNuMessage.java ValidatorNuMessage cross site scriptingEPSS 0.5%CVE-2014-125108LOWw3c online-spellchecker-py spellchecker cross site scriptingEPSS 0.5%CVE-2025-1781HIGHThere is a XXE in W3CSS Validator versions before cssval-20250226 that allows an attacker to use specially-crafted XML objects to coerce serEPSS 0.4%