Vulnerabilidades em KnowageLabs

8 resultados

Análise Vexday

KnowageLabs apresenta 8 vulnerabilidades catalogadas, com 2 classificadas como críticas, mas nenhuma sob exploração ativa conhecida. A fraqueza dominante é traversal de diretório (CWE-22), um vetor clássico de comprometimento de integridade. Não há atividade de divulgação recente, sugerindo risco estabilizado.

CVE-2023-38702CRITICALKnowage Server vulnerable to path traversal via upload functionalityEPSS 1.2%CVE-2023-36819MEDIUMKnowage-Server vulnerable to Path traversal in download functionalitiesEPSS 0.8%CVE-2023-37472HIGHQuery injection in Knowage serverEPSS 0.7%CVE-2022-39295MEDIUMImproper Neutralization of Alternate XSS Syntax in Knowage-ServerEPSS 0.5%CVE-2025-59954CRITICALKnowage Contains a Remote Code Execution VulnerabilityEPSS 0.5%CVE-2023-35154HIGHKnowage-Server vulnerable to account validation bypassEPSS 0.4%CVE-2025-55007LOWKnowage vulnerable to server-side request forgeryEPSS 0.2%CVE-2025-58441MEDIUMKnowage is vulnerable to blind server-side request forgery (SSRF)EPSS 0.2%