Vulnerabilidades em ArchiveBox

2 resultados

Análise Vexday

O ArchiveBox apresenta um panorama de risco limitado com apenas 2 vulnerabilidades conhecidas na base, nenhuma delas alvo de exploração ativa documentada. Uma vulnerabilidade crítica foi registrada (CWE-79, injeção XSS), e a recente publicação de uma falha nos últimos 90 dias indica necessidade de acompanhamento, mas o baixo volume e ausência de exploração em campanha reduzem a urgência operacional.

CVE-2023-45815MEDIUMArchiveBox: Viewing wget extractor output while logged in as an admin allows archived JS to execute in the admins contextEPSS 0.7%CVE-2026-42601CRITICALArchiveBox Vulnerable to RCE via unvalidated per-crawl config overrides in AddViewEPSS 0.4%