Vulnerabilities in CTEK

4 results

Vexday analysis

CTEK apresenta 4 vulnerabilidades catalogadas, com 1 classificada como crítica, porém nenhuma sob exploração ativa conhecida. A fraqueza dominante (CWE-306: Falta de autenticação) indica deficiências em controles de acesso, sugerindo potencial para comprometimento não autorizado em cenários de exposição de rede. O risco é contido pela ausência de atividade exploratória recente e falta de novos achados nos últimos 90 dias.

CVE-2026-25192CRITICALCTEK Chargeportal Missing Authentication for Critical FunctionEPSS 0.5%CVE-2026-31904HIGHCTEK Chargeportal Improper Restriction of Excessive Authentication AttemptsEPSS 0.4%CVE-2026-27649MEDIUMCTEK Chargeportal Insufficient Session ExpirationEPSS 0.3%CVE-2026-28204MEDIUMCTEK Chargeportal Insufficiently Protected CredentialsEPSS 0.3%