Vulnerabilities in Juanpao

7 results

Vexday analysis

Juanpao possui 7 vulnerabilidades catalogadas, nenhuma atualmente sob ataque ativo ou com severidade crítica, reduzindo o risco imediato. A fraqueza dominante é CWE-434 (upload de arquivo não restrito), que representa um vetor de exploração moderado mas bem conhecido. Não há novas exposições nos últimos 90 dias, indicando um cenário de risco estável e de baixa urgência operacional.

CVE-2024-1259MEDIUMJuanpao JPShop API AppController.php unrestricted uploadEPSS 0.7%CVE-2024-1261MEDIUMJuanpao JPShop API ComboController.php actionIndex unrestricted uploadEPSS 0.6%CVE-2024-1258LOWJuanpao JPShop API params.php hard-coded keyEPSS 0.6%CVE-2024-1262MEDIUMJuanpao JPShop API MaterialController.php actionUpdate unrestricted uploadEPSS 0.6%CVE-2024-1263MEDIUMJuanpao JPShop API PosterController.php actionUpdate unrestricted uploadEPSS 0.6%CVE-2024-1264MEDIUMJuanpao JPShop UploadsController.php actionUpdate unrestricted uploadEPSS 0.6%CVE-2024-1260MEDIUMJuanpao JPShop API ComboController.php actionIndex unrestricted uploadEPSS 0.6%