Vulnerabilidades em PMQS

5 resultados

Análise Vexday

PMQS apresenta um portfólio reduzido de 5 vulnerabilidades, mas com 80% delas (4) publicadas nos últimos 90 dias, sinalizando exposição recente. Nenhuma vulnerabilidade está sob ataque ativo (KEV), e apenas 1 é crítica, o que mostra risco moderado e contido por enquanto. A fraqueza dominante (CWE-1395) sugere problemas estruturais que demandam atenção preventiva, especialmente diante do ritmo acelerado de descobertas recentes.

CVE-2026-3381CRITICALCompress::Raw::Zlib versions through 2.219 for Perl use potentially insecure versions of zlibEPSS 0.5%CVE-2026-48959HIGHIO::Uncompress::Unzip versions before 2.220 for Perl allow CPU exhaustion via per-byte read loop in fastForwardEPSS 0.4%CVE-2026-48962HIGHIO::Compress versions before 2.220 for Perl can execute arbitrary code in File::GlobMapper via an attacker-controlled output globEPSS 0.3%CVE-2026-48961HIGHIO::Compress versions from 2.207 before 2.220 for Perl ship a zipdetails CLI tool that crashes with undefined subroutine on Info-ZIP Unix Extra Field with 8-byte UID or GIDEPSS 0.3%CVE-2025-15649MEDIUMIO::Uncompress::Unzip versions before 2.215 for Perl propagate uncaught exception when parsing zip header with malformed DOS dateEPSS 0.1%