Vulnerabilidades en bookwyrm-social

5 resultados

Análisis Vexday

BookWyrm-social apresenta 5 vulnerabilidades catalogadas, com 1 classificada como crítica, todas relacionadas a falhas de autenticação (CWE-287). Nenhuma vulnerabilidade está sob exploração ativa conhecida e o portfólio não apresentou novas exposições nos últimos 90 dias, sugerindo risco contido no curto prazo. A concentração em deficiências de autenticação demanda revisão dos mecanismos de controle de acesso como medida preventiva.

CVE-2022-2651CRITICALAuthentication Bypass by Primary Weakness in bookwyrm-social/bookwyrmEPSS 15.1%CVE-2022-35925MEDIUMMissing rate limit in Authentication in bookwyrmEPSS 1.7%CVE-2022-23644HIGHServer-side request forgery in BookWyrmEPSS 0.9%CVE-2022-35953HIGHURL Redirection to Untrusted Site ('Open Redirect') in bookwyrmEPSS 0.6%CVE-2022-31136MEDIUMCross-site Scripting in BookWyrmEPSS 0.6%