Vulnerabilidades em potatosalad

8 resultados

Análise Vexday

O fornecedor potatosalad possui 8 CVEs registradas na base do Vexday, nenhuma delas listada como sob exploração ativa no catálogo KEV e nenhuma classificada como crítica pelo CVSS. A fraqueza dominante é a CWE-203 (exposição de informação por diferença observável), e todas as 8 vulnerabilidades foram publicadas nos últimos 90 dias, o que indica atividade recente de divulgação que merece acompanhamento.

CVE-2026-65627MEDIUMDecompression bomb via unbounded zlib:inflate in jose_jwe_zip:uncompress/2EPSS 0.2%CVE-2026-65631MEDIUMerlang-jose RSA JWK parsing attempts to factor an attacker-controlled modulus, enabling CPU-exhaustion denial of serviceEPSS 0.2%CVE-2026-65630MEDIUMTiming side-channel in pure-Erlang X25519 scalar multiplication leaks the private key in joseEPSS 0.1%CVE-2026-65628MEDIUMInfinite recursion (CPU denial-of-service) in JOSE.JWK.shared_secret/2 on mismatched key typesEPSS 0.1%CVE-2026-65625MEDIUMAttacker-controlled AES-GCM authentication tag length allows tag forgery in joseEPSS 0.1%CVE-2026-65632MEDIUMECDSA signature length is not validated in jose, allowing signature malleabilityEPSS 0.1%CVE-2026-65626MEDIUMBleichenbacher padding oracle in RSAES-PKCS1-v1_5 decryption in joseEPSS 0.1%CVE-2026-65629HIGHWeak PBKDF2 parameters for password-encrypted private-key export in joseEPSS 0.1%