Vulnerabilidades em pmd

2 resultados

Análise Vexday

A PMD possui apenas 2 vulnerabilidades registradas na base, nenhuma sob ataque ativo, com 1 classificada como crítica relacionada à exposição de informações (CWE-200). Não há divulgações recentes nos últimos 90 dias, indicando um panorama de risco baixo e estável para este fornecedor.

CVE-2025-23215CRITICALPMD Designer's release key passphrase (GPG) available on Maven Central in cleartextEPSS 0.3%CVE-2026-28338MEDIUMPMD Designer has Stored XSS in VBHTMLRenderer and YAHTMLRenderer via unescaped violation messagesEPSS 0.3%