Vulnerabilidades em unclebob
6 resultadosAnálise Vexday
O fornecedor unclebob apresenta um perfil de risco reduzido com apenas 6 vulnerabilidades registradas, nenhuma delas sob exploração ativa. Uma vulnerabilidade crítica foi identificada, porém sem evidência de ataque em campo. A fraqueza dominante (CWE-79, Cross-site Scripting) é típica de aplicações web, e a ausência de divulgações recentes sugere que o risco atual não está em escalação.
CVE-2024-28125CRITICALFitNesse all releases allows a remote authenticated attacker to execute arbitrary OS commands. Note: A contributor of FitNesse has claimed tEPSS 1.0%CVE-2024-28039MEDIUMImproper restriction of XML external entity references vulnerability exists in FitNesse all releases, which allows a remote unauthenticated EPSS 0.7%CVE-2024-42499MEDIUMImproper limitation of a pathname to a restricted directory ('Path Traversal') issue exists in FitNesse releases prior to 20241026. If this EPSS 0.7%CVE-2024-23604MEDIUMCross-site scripting vulnerability exists in FitNesse all releases, which may allow a remote unauthenticated attacker to execute an arbitrarEPSS 0.6%CVE-2024-28128MEDIUMCross-site scripting vulnerability exists in FitNesse releases prior to 20220319, which may allow a remote unauthenticated attacker to execuEPSS 0.6%CVE-2024-39610MEDIUMCross-site scripting vulnerability exists in FitNesse releases prior to 20241026. If this vulnerability is exploited, an arbitrary script maEPSS 0.4%