Vulnerabilities in ELOG

4 results

Vexday analysis

ELOG acumula 4 vulnerabilidades catalogadas, com 1 crítica, mas nenhuma sob ataque ativo no momento. A fraqueza predominante é falta de controle de acesso (CWE-862), padrão de risco elevado em softwares que gerenciam dados sensíveis. Não há publicações recentes nos últimos 90 dias, indicando que o risco atual é estável, mas requer atenção em implementações que utilizam este componente.

CVE-2020-8859MEDIUMThis vulnerability allows remote attackers to create a denial-of-service condition on affected installations of ELOG Electronic Logbook 3.1.EPSS 3.6%CVE-2025-64349HIGHELOG user profile missing authorizationEPSS 0.4%CVE-2025-64348CRITICALELOG configuration file authorization bypassEPSS 0.3%CVE-2025-62618HIGHELOG file upload stored XSSEPSS 0.3%