Vulnerabilidades em spatie

4 resultados

Análise Vexday

Spatie apresenta um perfil de risco baixo com apenas 2 vulnerabilidades registradas, nenhuma sob exploração ativa no momento. Ambas as falhas foram divulgadas recentemente (últimos 90 dias) e concentram-se em fraqueza de validação de entrada (CWE-184), sem alcançar severidade crítica, demandando monitoramento contínuo mas sem urgência imediata de ação.

CVE-2026-93533MEDIUMspatie Scotty Doctor DoctorCommand.php checkRemoteTools os command injectionEPSS 1.4%CVE-2026-48557HIGHSpatie Laravel Media Library < 11.23.0 File Upload Restriction Bypass via FileAdder.phpEPSS 0.8%CVE-2026-48555MEDIUMSpatie Laravel Media Library < 11.23.0 SSRF via addMediaFromUrl()EPSS 0.4%CVE-2026-93534MEDIUMspatie Scotty Self Update SelfUpdater.php update code downloadEPSS 0.2%