Vulnerabilidades em dataelement

3 resultados

Análise Vexday

DataElement apresenta footprint reduzido com apenas 2 vulnerabilidades registradas, ambas publicadas recentemente (últimos 90 dias), mas nenhuma em exploração ativa conhecida. A fraqueza dominante é Server-Side Request Forgery (CWE-918), que representa risco de acesso não autorizado a recursos internos, requerendo monitoramento da adoção de patches apesar do volume baixo.

CVE-2026-82278HIGHBISHENG Authenticated Arbitrary Python Code Execution via Workflow run_onceEPSS 1.0%CVE-2026-82285HIGHBISHENG Unauthenticated Server-Side Request Forgery via Workflow Report CallbackEPSS 0.5%CVE-2026-111363HIGHBISHENG through 3.0.0-beta4 IDOR via /api/v1/knowledge/file_bboxEPSS 0.3%