Vulnerabilidades en Flow

2 resultados

Análisis Vexday

O fornecedor Flow apresenta perfil de risco muito reduzido, com apenas 1 CVE catalogado e nenhuma vulnerabilidade sob exploração ativa. A fraqueza identificada é XSS (CWE-79), publicada recentemente, mas sem severidade crítica, indicando exposição controlada e baixa prioridade de remediação imediata.

CVE-2023-25500LOWPossible information disclosure in Vaadin 10.0.0 to 10.0.23, 11.0.0 to 14.10.1, 15.0.0 to 22.0.28, 23.0.0 to 23.3.13, 24.0.0 to 24.0.6, 24.1EPSS 0.5%CVE-2026-57857MEDIUMFlow Payment Plugin for WordPress Reflected Cross-Site Scripting via error_message ParameterEPSS 0.2%