Vulnerabilidades em EasyCorp

4 resultados

Análise Vexday

EasyCorp apresenta um perfil de risco baixo com apenas 2 CVEs registradas e nenhuma sob ataque ativo. A vulnerabilidade crítica identificada (CWE-78 - Injeção de Comando) representa o principal vetor de risco, embora sem evidência de exploração em campanhas. Não há vulnerabilidades recentes publicadas, indicando estabilidade relativa da superfície de ataque.

CVE-2020-7361CRITICALZenTao Pro Command InjectionEPSS 17.2%CVE-2024-3081LOWEasyCorp EasyAdmin Autocomplete autocomplete.js cross site scriptingEPSS 0.5%CVE-2026-81892HIGHEasyAdmin custom-action dispatcher bypasses access_control on other routesEPSS 0.4%CVE-2026-54087HIGHEasyAdmin: Stored Cross-Site Scripting (XSS) via uploaded files served inline in FileField and ImageFieldEPSS 0.4%