Vulnerabilidades em renovatebot

25 resultados
Análise Vexday

Renovatebot apresenta 11 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando risco recente e concentrado. Embora nenhuma esteja sob exploração ativa no momento, 1 vulnerabilidade crítica (CWE-77: Improper Neutralization of Special Elements used in a Command) representa vetor de comando injection que demanda atenção prioritária. O volume de descobertas em curto espaço temporal sugere intensidade de análise de segurança recente no projeto.

CVE-2026-88886HIGHRenovate before 44.14.7 Command Injection via gradle-wrapperEPSS 0.2%CVE-2026-110866MEDIUMRenovate before 44.61.3 minimumReleaseAge Bypass via PR Rebase RequestEPSS 0.2%CVE-2026-110865HIGHRenovate before 44.60.1 HTTP Header Allowlist Bypass via Shared PresetsEPSS 0.2%CVE-2026-110868HIGHRenovate before 44.79.0 SSRF via HTTP Preset URLs and customDatasourcesEPSS 0.2%CVE-2026-76227MEDIUMRenovate 42.68.1 before 42.96.3 and 43.0.0 before 43.4.4 Environment Variable ExposureEPSS 0.2%