Vulnerabilidades em Unstructured-IO

3 resultados

Análise Vexday

A Unstructured-IO apresenta footprint mínimo de vulnerabilidades com apenas 1 CVE registrado, sem incidentes de exploração ativa documentados. A vulnerabilidade identificada é crítica (CVSS alto) e classificada como traversal de diretório (CWE-22), porém não é recente, indicando risco contido mas que exige validação de remediação.

CVE-2025-64712CRITICALUnstructured has Path Traversal via Malicious MSG Attachment that Allows Arbitrary File WriteEPSS 0.7%CVE-2026-71428CRITICALunstructured: Server-Side Request Forgery in the URL-based partitioningEPSS 0.4%CVE-2026-104250MEDIUMunstructured: Stored XSS via unescaped HTML generationEPSS 0.2%