Vulnerabilidades em alam00000

4 resultados

Análise Vexday

O fornecedor alam00000 apresenta baixo volume de exposição com apenas 1 CVE registrada na base, atualmente sem evidência de exploração ativa em ataques. A vulnerabilidade identificada refere-se a CWE-79 (Injeção de Conteúdo HTML), tipicamente de severidade média, e não foi publicada recentemente, sugerindo risco controlado no cenário atual.

CVE-2026-63630LOWBentoPDF: Workflow Import Allows Unvalidated TSA URL Leading to PDF Hash Exfiltration via RFC 3161 RequestsEPSS 0.4%CVE-2026-41653HIGHBentoPDF: Stored XSS via Markdown Editor Leading to Persistent File ExfiltrationEPSS 0.4%CVE-2026-77581HIGHBentoPDF: SSRF in cors-proxy-worker.js via DNS-based hostname allowlist bypassEPSS 0.3%CVE-2026-102354MEDIUMBentoPDF: SSRF via DNS Rebinding (TOCTOU) in Cloudflare CORS Proxy WorkerEPSS 0.2%