Vulnerabilidades em ether

4 resultados

Análise Vexday

O fornecedor Ether apresenta uma vulnerabilidade crítica catalogada, sem evidências de exploração ativa no momento. A fraqueza identificada (CWE-1287, relacionada a validação de configuração) é isolada e não recente, representando um risco contido que merece acompanhamento rotineiro mas não demanda ação imediata.

CVE-2021-43802CRITICALAdmin privilege escalation and arbitrary code execution via malicious *.etherpad importsEPSS 2.0%CVE-2025-40907MEDIUMFCGI versions 0.44 through 0.82, for Perl, include a vulnerable version of the FastCGI fcgi2 (aka fcgi) libraryEPSS 0.6%CVE-2025-40920HIGHCatalyst::Authentication::Credential::HTTP versions 1.018 and earlier for Perl use insecurely generated noncesEPSS 0.4%CVE-2009-10007CRITICALCatalyst::Plugin::Authentication versions before 0.10_027 for Perl is susceptible to session fixation attacksEPSS 0.4%