Vulnerabilidades em Purocean

3 resultados

Análise Vexday

O fornecedor Purocean tem 1 CVE na base do Vexday, sem registro de exploração ativa (KEV) e sem severidade crítica pelo CVSS. A única vulnerabilidade foi publicada nos últimos 90 dias e está associada à CWE-77 (injeção de comando), o que indica risco recente e concentrado em um único problema. Com base apenas nessa amostra, o volume é baixo, mas o caso merece acompanhamento por ser recente.

CVE-2026-111915HIGHYank Note before 3.93.1 Path Traversal via /api/help EndpointEPSS 0.5%CVE-2026-122154MEDIUMpurocean Yank Note Settings Endpoint index.ts config.getAll information disclosureEPSS —CVE-2026-122157MEDIUMPurocean Yank Note Terminal index.ts checkPermission os command injectionEPSS —