Vulnerabilidades em dapr

4 resultados

Análise Vexday

O Dapr apresenta 4 vulnerabilidades catalogadas, com 2 divulgadas nos últimos 90 dias, indicando atividade recente de descobertas. Nenhuma está sob exploração ativa (KEV) e não há críticas de severidade alta, reduzindo o risco imediato. A fraqueza predominante é exposição de informação (CWE-200), sugerindo vazamento de dados como principal vetor de risco neste componente.

CVE-2023-37918MEDIUMAPI token authentication bypass in HTTP endpoints in DaprEPSS 1.4%CVE-2024-35223MEDIUMDapr API Token ExposureEPSS 0.4%CVE-2026-59096HIGHDapr - OIDC Discovery Issuer and JWKS URI Injection via Unvalidated X-Forwarded-HostEPSS 0.3%CVE-2026-41491HIGHDapr: Service Invocation path traversal ACL bypassEPSS 0.3%