Vulnerabilities in lakernote

5 results

Vexday analysis

Lakernote apresenta um portfólio reduzido de 5 vulnerabilidades no Vexday, sem incidentes de exploração ativa registrada ou vulnerabilidades críticas. A fraqueza predominante é CWE-918 (Server-Side Request Forgery), indicando potencial para comprometimento de infraestrutura interna, porém sem atividade recente de divulgação ou ataque que demande remediação imediata.

CVE-2024-2825MEDIUMlakernote EasyAdmin saveReportFile path traversalEPSS 0.7%CVE-2024-2826MEDIUMlakernote EasyAdmin saveReportFile xml external entity referenceEPSS 0.6%CVE-2024-2827MEDIUMlakernote EasyAdmin saveReportFile server-side request forgeryEPSS 0.6%CVE-2024-2828MEDIUMlakernote EasyAdmin IndexController.java thumbnail server-side request forgeryEPSS 0.6%CVE-2024-5383MEDIUMlakernote EasyAdmin upload cross site scriptingEPSS 0.3%