Vulnerabilidades em cryptpad

4 resultados

Análise Vexday

CryptPad apresenta footprint reduzido com apenas 3 CVEs na base, nenhuma sob exploração ativa confirmada. Uma vulnerabilidade foi divulgada nos últimos 90 dias, indicando atividade recente, porém sem críticos de severidade máxima registrados. O padrão de fraqueza dominante aponta para problemas de codificação (CWE-116), sugerindo risco moderado e controlável.

CVE-2025-51846HIGHCryptPad unbounded WebSocket frame floodEPSS 0.6%CVE-2025-49591HIGHCryptPad 2FA Bypass VulnerabilityEPSS 0.5%CVE-2025-49590LOWCryptPad Dom-Based Cross-Site Scripting (XSS) VulnerabilityEPSS 0.3%CVE-2026-26028MEDIUMCryptPad: Sanitizer Bypass in Diffmarked.js Allows Arbitrary HTML Injection and Potential XSSEPSS 0.2%