Vulnerabilities in EVoke

4 results

Vexday analysis

EVoke apresenta um pequeno portfólio de vulnerabilidades (4 CVEs), com 1 crítica e nenhuma sob exploração ativa conhecida no momento. A fraqueza dominante é CWE-306 (Missing Authentication for Critical Function), indicando falhas no controle de acesso; o fato de todas as 4 vulnerabilidades terem sido publicadas nos últimos 90 dias sugere que o risco é recente e potencialmente ainda em fase de patch nos ambientes.

CVE-2026-50176HIGHEVoke Systems EVoke CSMS Improper Restriction of Excessive Authentication AttemptsEPSS 0.4%CVE-2026-40702CRITICALEVoke Systems EVoke CSMS Missing Authentication for Critical FunctionEPSS 0.4%CVE-2026-54479MEDIUMEVoke Systems EVoke CSMS Insufficient Session ExpirationEPSS 0.3%CVE-2026-44622MEDIUMEVoke Systems EVoke CSMS Insufficiently Protected CredentialsEPSS 0.3%