Vulnerabilidades em librespeed

2 resultados

Análise Vexday

LibreSpeed apresenta superfície de risco reduzida com apenas 2 CVEs catalogadas, nenhuma sob exploração ativa (KEV) e sem vulnerabilidades críticas. A fraqueza dominante é XSS (CWE-79), típica de aplicações web, mas sem evidência de atividade recente de descoberta ou ataque, sugerindo risco baixo no contexto atual.

CVE-2022-4957LOWlibrespeed speedtest stats.php cross site scriptingEPSS 0.6%CVE-2024-32890MEDIUMStored Cross-site Scripting in results JSON API in librespeed/speedtestEPSS 0.5%