Vulnerabilities in YES24

1 result

Vexday analysis

YES24 apresenta uma pegada de vulnerabilidade mínima na base Vexday com apenas 1 CVE registrado, não explorado ativamente no campo e sem designação crítica. A vulnerabilidade está associada à fraqueza de download de código não confiável (CWE-494), mas sua idade e falta de atividade de ataque reduzem o risco imediato.

CVE-2019-12809—Yes24ViewerX ActiveX Control 1.0.327.50126 and earlier versions contains a vulnerability that could allow remote attackers to download and eEPSS 1.0%