Vulnerabilities in Click Studios

7 results

Vexday analysis

Click Studios apresenta 7 vulnerabilidades registradas, nenhuma delas em exploração ativa conhecida ou com severidade crítica. A fraqueza dominante (CWE-266, relacionada a permissões incorretas) sugere problemas de controle de acesso, porém sem evidência de novos riscos nos últimos 90 dias, indicando um panorama de risco estável e de baixa urgência operacional.

CVE-2022-4611MEDIUMClick Studios Passwordstate hard-coded credentialsEPSS 1.2%CVE-2022-3875HIGHClick Studios Passwordstate API authentication bypass by assumed-immutable dataEPSS 1.0%CVE-2022-4612MEDIUMClick Studios Passwordstate insufficiently protected credentialsEPSS 0.9%CVE-2022-3876MEDIUMClick Studios Passwordstate API authorizationEPSS 0.8%CVE-2022-4613MEDIUMClick Studios Passwordstate Browser Extension Provisioning improper authorizationEPSS 0.7%CVE-2022-3877LOWClick Studios Passwordstate URL Field cross site scriptingEPSS 0.6%CVE-2022-4610LOWClick Studios Passwordstate risky encryptionEPSS 0.2%