Vulnerabilities in FreshRSS

22 results
Vexday analysis

FreshRSS apresenta 22 vulnerabilidades catalogadas, predominantemente do tipo injeção de conteúdo (CWE-79), com apenas 1 crítica registrada. Nenhuma dessas falhas está sob exploração ativa conhecida, e não há novos registros nos últimos 90 dias, indicando um panorama de risco estabilizado e sem pressão imediata de ataque.

CVE-2025-46339MEDIUMFreshRSS vulnerable to favicon cache poisoning via proxyEPSS 0.2%CVE-2025-31482MEDIUMFreshRSS vulnerable to DoS by malicious feed entry loading logout URLEPSS 0.2%