Vulnerabilidades em Avaiga

2 resultados

Análise Vexday

Avaiga apresenta um perfil de risco baixo com apenas 2 CVEs registradas na base, nenhuma sob ataque ativo confirmado. Uma vulnerabilidade foi publicada nos últimos 90 dias, relacionada a CWE-1004 (Inadvertent Proxy or Intermediary), sugerindo exposição a problemas de confiança ou validação de origem; sem críticas (CVSS) identificadas, o risco imediato é contido, embora a recência da descoberta justifique monitoramento.

CVE-2026-48544HIGHTaipy 4.1.1 Path Traversal via ElementLibrary.get_resource()EPSS 0.4%CVE-2024-47833MEDIUMSession Cookie without Secure and HTTPOnly flags in taipyEPSS 0.3%