Vulnerabilidades em MLJAR

4 resultados

Análise Vexday

MLJAR apresenta footprint de segurança reduzido com apenas 1 CVE registrada na base, classificada como crítica (CVSS), relacionada a execução de código arbitrário (CWE-94). Não há evidências de exploração ativa em campo (KEV=0) e a vulnerabilidade não é recente, reduzindo o risco de ataque imediato, mas a natureza crítica da falha demanda avaliação prioritária.

CVE-2025-1497CRITICALRemote Code Execution in PlotAIEPSS 1.0%CVE-2026-111057CRITICALMercury: Unauthenticated Remote Code Execution in /api/terminals - access control bypassEPSS 0.7%CVE-2026-111058CRITICALMercury: Unauthenticated Remote Code Execution via /api/kernelsEPSS 0.5%CVE-2026-111059MEDIUMMercury: Stored / DOM Cross-Site Scripting (XSS): mr.Markdown renders untrusted content as raw, unsanitized HTMLEPSS 0.3%