Ymfe

Yapi

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.4

CVE-2025-70058

  • EPSS 0.02%
  • Veröffentlicht 23.02.2026 00:00:00
  • Zuletzt bearbeitet 26.02.2026 20:03:06

An issue pertaining to CWE-295: Improper Certificate Validation was discovered in YMFE yapi v1.12.0. The application disables TLS/SSL certificate validation by setting 'rejectUnauthorized': false in the HTTPS agent configuration for Axios requests

7.4

CVE-2024-33831

  • EPSS 0.21%
  • Veröffentlicht 30.04.2024 18:15:19
  • Zuletzt bearbeitet 21.11.2024 09:17:33

A stored cross-site scripting (XSS) vulnerability in the Advanced Expectation - Response module of yapi v1.10.2 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the body field.

5.4

CVE-2021-36686

Exploit
  • EPSS 0.36%
  • Veröffentlicht 26.01.2023 21:15:24
  • Zuletzt bearbeitet 01.04.2025 14:15:15

Cross Site Scripting (XSS) vulnerability in yapi 1.9.1 allows attackers to execute arbitrary code via the /interface/api edit page.

5.1

CVE-2021-27884

  • EPSS 0.06%
  • Veröffentlicht 01.03.2021 23:15:13
  • Zuletzt bearbeitet 21.11.2024 05:58:41

Weak JSON Web Token (JWT) signing secret generation in YMFE YApi through 1.9.2 allows recreation of other users' JWT tokens. This occurs because Math.random in Node.js is used.

5.4

CVE-2018-17574

Exploit
  • EPSS 0.21%
  • Veröffentlicht 28.09.2018 09:29:00
  • Zuletzt bearbeitet 21.11.2024 03:54:38

An issue was discovered in YMFE YApi 1.3.23. There is stored XSS in the name field of a project.