Vulnerabilidades em oxyno-zeta

3 resultados

Análise Vexday

O fornecedor oxyno-zeta apresenta footprint reduzido com 3 CVEs catalogadas, nenhuma atualmente sob ataque ativo (KEV). Duas vulnerabilidades críticas foram identificadas, sendo a fraqueza dominante a manipulação de caminho (CWE-22), com uma publicação recente nos últimos 90 dias que requer monitoramento. O risco permanece moderado, sem evidência de exploração em campo.

CVE-2022-36010CRITICALArbitrary code execution via function parsing in react-editable-json-treeEPSS 1.5%CVE-2026-42882CRITICALoxyno-zeta/s3-proxy: Security Issues in Resource Path MatchingEPSS 0.6%CVE-2025-27088HIGHReflected Cross-site Scripting (XSS) in template implementation in oxyno-zeta/s3-proxyEPSS 0.5%