Vulnerabilidades em CoolKit

2 resultados

Análise Vexday

CoolKit apresenta footprint mínimo de vulnerabilidades com apenas 1 CVE catalogado, sem registros de exploração ativa em campo. A vulnerabilidade é crítica (CVSS) e relacionada a exposição de informações sensíveis (CWE-201), porém não há evidência de atividade recente, sugerindo risco contido mas que demanda validação de patch aplicabilidade.

CVE-2024-7205CRITICALsharing unnecessary device-sensitive information allows Secondary user able to take over devices as primary userEPSS 0.5%CVE-2024-3130MEDIUM Insecure Data Storage leading to sensitive Information disclosure.EPSS 0.1%