Vulnerabilidades em joey-zhou

3 resultados

Análise Vexday

Joey-zhou apresenta footprint reduzido com apenas 2 CVEs registradas, nenhuma delas em exploração ativa conhecida ou com severidade crítica. A vulnerabilidade dominante refere-se a autenticação (CWE-287), indicando fraqueza em mecanismos de validação de identidade, embora sem evidência de risco imediato dado o volume baixo e ausência de atividade de exploração recente.

CVE-2026-111623MEDIUMXiaozhi-esp32-server-java through 6.1.0 Authentication Bypass via OTA Endpoint Token IssuanceEPSS 0.5%CVE-2025-3382MEDIUMjoey-zhou xiaozhi-esp32-server-java update sql injectionEPSS 0.3%CVE-2025-15135MEDIUMjoey-zhou xiaozhi-esp32-server-java Cookie AuthenticationInterceptor.java tryAuthenticateWithCookies improper authenticationEPSS 0.3%