Vulnerabilities in Agiloft

4 results

Vexday analysis

Agiloft apresenta um portfólio reduzido de 4 CVEs na base, com apenas 1 classificada como crítica e nenhuma sob exploração ativa conhecida (KEV). Nenhuma vulnerabilidade foi publicada nos últimos 90 dias, indicando risco estável e sem pressão imediata de remedição. A fraqueza dominante (CWE-1336) reflete problemas estruturais no design, mas o baixo volume mitigava o impacto relativo no cenário atual.

CVE-2025-35113MEDIUMAgiloft improper neutralization in EUI template engineEPSS 0.4%CVE-2025-35114HIGHAgiloft local privilege escalation via default credentialsEPSS 0.3%CVE-2025-35112MEDIUMAgiloft XML external entity local path traversalEPSS 0.3%CVE-2025-35115CRITICALAgiloft insecure download of system packagesEPSS 0.2%