Vulnerabilidades em mljar

4 resultados

Análise Vexday

O fornecedor mljar possui 3 CVEs na base do Vexday, sendo 2 classificadas como críticas pelo CVSS, e nenhuma consta no catálogo KEV, ou seja, sem evidência de exploração ativa no momento. A fraqueza dominante é a CWE-116 (codificação ou escape impróprio de saída), e as três vulnerabilidades foram publicadas nos últimos 90 dias, o que indica risco recente que merece acompanhamento de correções.

CVE-2025-1497CRITICALRemote Code Execution in PlotAIEPSS 1.0%CVE-2026-111057CRITICALMercury: Unauthenticated Remote Code Execution in /api/terminals - access control bypassEPSS 0.7%CVE-2026-111058CRITICALMercury: Unauthenticated Remote Code Execution via /api/kernelsEPSS 0.5%CVE-2026-111059MEDIUMMercury: Stored / DOM Cross-Site Scripting (XSS): mr.Markdown renders untrusted content as raw, unsanitized HTMLEPSS 0.3%