Vulnerabilidades em QWED-AI

2 resultados

Análise Vexday

A QWED-AI apresenta um perfil de risco reduzido com apenas 2 CVEs registradas, nenhuma sob exploração ativa conhecido. No entanto, ambas as vulnerabilidades foram publicadas nos últimos 90 dias, incluindo 1 crítica relacionada a execução de código arbitrário (CWE-94), exigindo atenção imediata para patches e monitoramento contínuo do fornecedor.

CVE-2026-55585HIGHQWED: Authenticated Remote Code Execution via Unsafe SymPy `parse_expr()`EPSS 0.4%CVE-2026-55546CRITICALQWED-MCP: Unsafe SymPy `parse_expr()` Remote Code Execution via Unsanitized Math Expression InputEPSS 0.4%