Vulnerabilidades em yeti-platform

6 resultados

Análise Vexday

A plataforma Yeti apresenta um perfil de risco baixo com apenas uma vulnerabilidade registrada na base, nenhuma sob ataque ativo ou com severidade crítica. A fraqueza identificada (CWE-770 - Alocação de Recursos sem Limite) sugere potencial para negação de serviço, mas a ausência de publicações recentes indica que não se trata de uma ameaça emergente no momento.

CVE-2024-45412MEDIUMYeti affected by a Potential Denial of Service due to the One Milion Unicode characters attackEPSS 0.8%CVE-2026-92783HIGHYeti through 2.11.0 Missing Authorization on RBAC Relationship DeletionEPSS 0.5%CVE-2026-63482HIGHYeti: Unauthenticated Access to Full Audit Timeline Discloses All Threat Intelligence DataEPSS 0.4%CVE-2026-63502HIGHYeti: Path traversal in ExportTask name allows authenticated arbitrary file read and writeEPSS 0.4%CVE-2026-63500HIGHYeti: Path traversal in DFIQ uuid allows authenticated arbitrary file write during archive exportEPSS 0.4%CVE-2026-63489HIGHYeti: Authenticated AQL injection via unvalidated search sorting and filter_aliases parametersEPSS 0.3%