Vulnerabilidades em Zend

4 resultados

Análise Vexday

Zend possui 4 vulnerabilidades registradas na base, sendo 2 delas críticas (CVSS alto), mas nenhuma sob ataque ativo no momento. A fraqueza dominante é CWE-134 (uso de formato de string não controlado), um padrão clássico de vulnerabilidade. Não há registros de publicações nos últimos 90 dias, indicando que o risco é estável e não recente.

CVE-2021-47667CRITICALAn OS command injection vulnerability in lib/NSSDropoff.php in ZendTo 5.24-3 through 6.x before 6.10-7 allows unauthenticated remote attackeEPSS 36.6%CVE-2015-0270—Zend Framework before 2.2.10 and 2.3.x before 2.3.5 has Potential SQL injection in PostgreSQL Zend\Db adapter.EPSS 1.1%CVE-2024-9129CRITICALFormat String Injection in Zend ServerEPSS 0.4%CVE-2025-32352MEDIUMA type confusion vulnerability in lib/NSSAuthenticator.php in ZendTo before v5.04-7 allows remote attackers to bypass authentication for useEPSS 0.3%