Vulnerabilities in inducer

4 results

Vexday analysis

A Inducer possui 4 CVEs registradas, todas publicadas nos últimos 90 dias, indicando exposição recente. Embora nenhuma esteja sob ataque ativo no momento, uma vulnerabilidade crítica foi divulgada, com a fraqueza dominante em CWE-208 (Observable Timing Discrepancy), exigindo atenção imediata para avaliação de impacto e remediação.

CVE-2026-47161HIGHRELATE Vulnerable to Remote Code Execution (RCE) via Insecure Celery Pickle DeserializationEPSS 0.5%CVE-2026-41588CRITICALRELATE: Timing Attack Vulnerability in course/auth.py — check_sign_in_key()EPSS 0.4%CVE-2026-42197HIGHRELATE Vulnerable to Stored XSS via Unprivileged User ProfileEPSS 0.3%CVE-2026-41505HIGHRELATE: Predictable Token Generation in auth.py and exam.pyEPSS 0.3%