Vulnerabilidades en netease-youdao

8 resultados

Análisis Vexday

NetEase Youdao apresenta um perfil de risco moderado com 7 vulnerabilidades catalogadas, nenhuma sob exploração ativa conhecida. A fraqueza dominante é path traversal (CWE-22), padrão de segurança básica, com apenas 1 vulnerabilidade crítica. O risco é estável: sem publicações recentes nos últimos 90 dias indica maturidade ou baixa atividade de descobertas.

CVE-2024-12866HIGHLocal File Inclusion in netease-youdao/qanythingEPSS 1.4%CVE-2024-10264HIGHHTTP Request Smuggling in netease-youdao/qanythingEPSS 0.9%CVE-2024-12864HIGHUnauthenticated DoS by Sending Large Filename at File Upload Endpoint in netease-youdao/qanythingEPSS 0.8%CVE-2024-7099CRITICALSQL Injection in netease-youdao/qanythingEPSS 0.6%CVE-2024-8027MEDIUMStored Cross-Site Scripting (XSS) in netease-youdao/QAnythingEPSS 0.3%CVE-2024-8024HIGHCORS Misconfiguration in netease-youdao/qanythingEPSS 0.3%CVE-2026-18995MEDIUMnetease-youdao LobsterAI MEDIA Path artifactParser.ts parseMediaTokensFromText information disclosureEPSS 0.3%CVE-2024-8026HIGHCSRF due to overly permissive CORS headers in netease-youdao/qanythingEPSS 0.2%