Vulnerabilidades em HeliumEdu

2 resultados

Análise Vexday

HeliumEdu apresenta um panorama de risco moderado com 2 vulnerabilidades registradas, ambas publicadas recentemente (últimos 90 dias), nenhuma com exploração ativa documentada. A fraqueza dominante é Cross-Site Scripting (CWE-79), que não alcançou criticidade máxima, representando risco principalmente em cenários de engenharia social ou ataque direcionado.

CVE-2026-55875MEDIUMHelium: SSRF via External Calendar URL Allows Authenticated Users to Probe Internal NetworkEPSS 0.2%CVE-2026-55876LOWHelium: Stored XSS via Unrestricted SVG File Upload — Authenticated Users Can Store Executable ScriptsEPSS 0.2%