Vulnerabilidades en songquanpeng

3 resultados

Análisis Vexday

O fornecedor songquanpeng apresenta um perfil de risco baixo com apenas 2 vulnerabilidades cadastradas, nenhuma em exploração ativa atualmente. A fraqueza dominante é XSS (CWE-79), típica de aplicações web, e uma vulnerabilidade foi divulgada nos últimos 90 dias, indicando atividade recente mas sem gravidade crítica associada.

CVE-2025-3801MEDIUMsongquanpeng one-api System Setting cross site scriptingEPSS 0.3%CVE-2026-81027HIGHone-api through 0.6.10 Missing Authorization on URL-Parameter Channel PinningEPSS 0.3%CVE-2026-11465LOWsongquanpeng one-api Redemption Code Top-Up Endpoint redemption.go Redeem logic errorEPSS 0.2%