Vulnerabilidades em parorrey

3 resultados

Análise Vexday

A parorrey apresenta um perfil de risco baixo com apenas 2 CVEs registradas, nenhuma sob ataque ativo no momento. Uma vulnerabilidade crítica foi identificada, relacionada a problemas de concessão inadequada de privilégios (CWE-269), com uma publicação recente nos últimos 90 dias que requer atenção para patching.

CVE-2024-6624CRITICALJSON API User <= 3.9.3 - Unauthenticated Privilege EscalationEPSS 2.9%CVE-2026-97637CRITICALJSON API Auth <= 3.1.2 - Unauthenticated Authentication Bypass via Cached 'generate_auth_cookie' ResponseEPSS 0.6%CVE-2026-9626MEDIUMJSON API User <= 4.1.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'content' ParameterEPSS 0.4%