Vulnerabilities in JanssenProject

3 results

Vexday analysis

JanssenProject apresenta 3 vulnerabilidades catalogadas, com 1 divulgada nos últimos 90 dias, indicando atividade recente no software. Nenhuma vulnerabilidade está sendo explorada ativamente (KEV), e não há críticas pelo CVSS, reduzindo o risco imediato. A fraqueza dominante é exposição de informações (CWE-200), sugerindo foco em controle de acesso a dados sensíveis.

CVE-2025-54876MEDIUMJans CLI stores plaintext passwords in the local cli_cmd.log fileEPSS 0.5%CVE-2025-53003HIGHJanssen Config API returns results without scope verificationEPSS 0.4%CVE-2026-45795MEDIUMJanssen Project: JWE Request Object Signature Verification Bypass in jans-auth-serverEPSS 0.3%