Vulnerabilities in MyComplianceOffice

8 results

Vexday analysis

MyComplianceOffice apresenta 8 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando descoberta recente de falhas na plataforma. Nenhuma vulnerabilidade está sob exploração ativa (KEV) e não há registros críticos, reduzindo a urgência imediata de mitigação. A fraqueza dominante (CWE-863 - Verificação Imprópria de Autorização) sugere problemas de controle de acesso que requerem atenção na próxima janela de patching.

CVE-2026-53906MEDIUMPath Disclosure and Path Traversal in MCOEPSS 0.5%CVE-2026-53903MEDIUMInsecure Direct Object Reference in MCOEPSS 0.4%CVE-2026-53909MEDIUMArbitrary File Upload in MCOEPSS 0.4%CVE-2026-53908MEDIUMUser Enumeration in MCOEPSS 0.4%CVE-2026-53902HIGHPrivilege Escalation in MCOEPSS 0.3%CVE-2026-53904MEDIUMAccount Denial of Service in MCOEPSS 0.3%CVE-2026-53905MEDIUMUnauthorized Access to Administrator ACL View in MCOEPSS 0.3%CVE-2026-53907MEDIUMStored Cross‑Site Scripting in MCOEPSS 0.2%