Vulnerabilidades em iworks

3 resultados

Análise Vexday

A iworks apresenta um pequeno perfil de risco com apenas 3 CVEs catalogadas, nenhuma sob ataque ativo confirmado e sem críticas graves. A fraqueza dominante é cross-site scripting (CWE-79), típica de aplicações web, e o histórico não mostra publicações recentes, sugerindo um risco estável e baixo no curto prazo.

CVE-2025-12960MEDIUMSimple CSV Table <= 1.0.1 - Directory Traversal to Authenticated (Contributor+) Arbitrary File ReadEPSS 0.7%CVE-2024-8967MEDIUMPWA — easy way to Progressive Web App <= 1.6.3 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File UploadEPSS 0.3%CVE-2025-12538MEDIUMFleet Manager <= 2.5.1 - Authenticated (Editor+) Stored Cross-Site ScriptingEPSS 0.2%