Vulnerabilidades em jhuckaby

5 resultados

Análise Vexday

O fornecedor jhuckaby apresenta um perfil de risco baixo com apenas 2 vulnerabilidades conhecidas, nenhuma delas explorada ativamente ou classificada como crítica. A fraqueza dominante é Cross-Site Scripting (CWE-79), indicando risco primariamente em contextos web, sem evidências de atividade maliciosa recente.

CVE-2026-55562CRITICALCronicle: Stored XSS in admin Activity Log via account full_name fieldEPSS 0.5%CVE-2026-58255HIGHCronicle: Non-admin uid/gid injection in create_event/update_event → run-as-arbitrary-user (incl. root) — sibling of CVE-2026-39401EPSS 0.4%CVE-2026-85076CRITICALCronicle: Privilege Escalation via Arbitrary Environment Variable Injection through Event Params (Incomplete Fix for CVE-2026-39401)EPSS 0.4%CVE-2026-39401MEDIUMPrivilege Escalation via update_event Job Output in CronicleEPSS 0.2%CVE-2026-39400MEDIUMStored XSS via Job HTML/Table Output in CronicleEPSS 0.2%