Vulnerabilities in NIH
2 resultsVexday analysis
NIH apresenta postura de risco baixa com apenas 2 CVEs registradas na base e nenhuma sob exploração ativa ou classificada como crítica. O acervo não apresenta vulnerabilidades recentes, indicando estabilidade relativa, embora a fraqueza dominante (CWE-335 - uso de PRNG inadequado) mereça atenção em futuras análises criptográficas.
CVE-2025-27580HIGHNIH BRICS (aka Biomedical Research Informatics Computing System) through 14.0.0-67 generates predictable tokens (that depend on username, tiEPSS 0.7%CVE-2025-27581MEDIUMNIH BRICS (aka Biomedical Research Informatics Computing System) through 14.0.0-67 allows users who lack the InET role to access the InET moEPSS 0.4%