Vulnerabilidades em nexB

2 resultados

Análise Vexday

nexB apresenta footprint reduzido com apenas 2 CVEs registradas na base, nenhuma sob exploração ativa ou com severidade crítica. O risco atual é baixo, sem vulnerabilidades recentes (90+ dias), embora a fraqueza dominante (CWE-77 - Improper Neutralization of Special Elements) indique potencial de falhas em validação de entrada que requerem monitoramento contínuo.

CVE-2023-39523MEDIUMScanCode.io command injection in docker image fetch processEPSS 2.9%CVE-2023-40024MEDIUMReflected Cross-Site Scripting (XSS) in scancode.io license endpointEPSS 0.5%