Vulnerabilidades em open-wanderer
4 resultadosAnálise Vexday
O fornecedor open-wanderer possui 4 CVEs na base do Vexday, sendo 1 classificada como crítica pelo CVSS e nenhuma atualmente listada no catálogo KEV, ou seja, sem registro de exploração ativa. A fraqueza dominante é o CWE-79 (cross-site scripting), e todas as 4 vulnerabilidades foram publicadas nos últimos 90 dias, o que indica risco recente que merece acompanhamento.
CVE-2026-62344HIGHWanderer: Unauthenticated Access to Private Trails and Comments via ActivityPub EndpointsEPSS —CVE-2026-71495CRITICALWanderer: SSRF Vulnerability in /api/v1/trail/download - Unvalidated URL Leads to Internal Network AccessEPSS —CVE-2026-62345HIGHStored XSS via Unsanitized waypoint.icon in Map Marker (insertAdjacentHTML)EPSS —CVE-2026-62346HIGHWanderer: Stored XSS via waypoint.name and waypoint.icon in Elevation Profile innerHTMLEPSS —