Vulnerabilidades em vitali87

2 resultados

Análise Vexday

O fornecedor vitali87 possui 2 CVEs na base do Vexday, nenhuma incluída no catálogo KEV (sem evidência de exploração ativa) e nenhuma classificada como crítica pelo CVSS. Ambas foram publicadas nos últimos 90 dias, indicando exposição recente, e a fraqueza dominante é a CWE-22 (path traversal), o que aponta para um padrão de tratamento inadequado de caminhos de arquivo.

CVE-2026-77604HIGHCode Graph RAG: MCP paginated read_file path traversal / arbitrary file readEPSS 0.4%CVE-2026-87008HIGHCode Graph RAG structural tools follow out-of-root symlinksEPSS 0.3%