Vulnerabilidades em papermerge

5 resultados

Análise Vexday

Papermerge apresenta 3 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando risco recente na superfície do produto. Nenhuma está sob exploração ativa conhecida (KEV) e não há críticas de severidade máxima, reduzindo a urgência imediata. A fraqueza dominante é controle de acesso inadequado (CWE-862), sugerindo problemas de autorização que devem ser priorizados em avaliações de segurança.

CVE-2026-105314HIGHPapermerge 3.5.3 allows remote code execution by a standard user via directory traversal in a /api/documents/upload call. A Python .pth fileEPSS 0.9%CVE-2026-110623HIGHPapermerge Core through 3.5.3 Missing Authorization in Shared Nodes APIEPSS 0.5%CVE-2026-110622HIGHPapermerge Core through 3.5.3 Missing Authorization in Page Management and OCR EndpointsEPSS 0.5%CVE-2026-110624LOWPapermerge Core through 3.5.3 Missing Authorization via /tags/all and /document-types/allEPSS 0.3%CVE-2025-10209MEDIUMPapermerge DMS Authorization Token improper authorizationEPSS 0.3%