Vulnerabilidades em open-zaak

3 resultados

Análise Vexday

Open-zaak apresenta footprint de risco mínimo com apenas 1 CVE registrado na base, sem nenhuma vulnerabilidade sob exploração ativa conhecida ou classificação crítica. A fraqueza identificada (CWE-346 - falha na validação de origem) é de severidade baixa e não foi publicada nos últimos 90 dias, indicando um risco estável e controlado.

CVE-2020-26251MEDIUMCORS configuration is possibly vulnerableEPSS 0.5%CVE-2026-55836MEDIUMOpen Zaak: Path traversal / arbitrary server-file read via Documenten API document import (bestandspad)EPSS 0.4%CVE-2026-54657MEDIUMOpen Zaak: /zaken/_zoek and /enkelvoudiginformatieobjecten/_zoek endpoints do not filter result lists based on authorizations linked to tokenEPSS 0.3%