Vulnerabilidades em ICEcoder

5 resultados

Análise Vexday

ICEcoder apresenta um perfil de risco mínimo com apenas uma vulnerabilidade registrada, sem exploração ativa detectada. A fraqueza identificada (CWE-306 - Missing Authentication) foi divulgada recentemente, exigindo atenção no ciclo de patch, mas não representa ameaça imediata dado o baixo volume e ausência de KEV.

CVE-2026-63722HIGHICEcoder 8.1 Unauthenticated RCE via terminal-xhr.phpEPSS 1.0%CVE-2021-3862MEDIUMCross-site Scripting (XSS) - Reflected in icecoder/icecoderEPSS 0.7%CVE-2026-64837HIGHICEcoder through 8.1 OS Command Injection via lib/properties.phpEPSS 0.5%CVE-2026-64838HIGHICEcoder through 8.1 Path Traversal via oldFileName ParameterEPSS 0.5%CVE-2026-64836HIGHICEcoder through 8.1 Path Traversal via Ineffective File::check() ConfinementEPSS 0.4%