Vulnerabilities in NSClient++

2 results

Vexday analysis

NSClient++ apresenta baixo volume de risco com apenas 2 CVEs catalogadas, nenhuma em exploração ativa confirmada e nenhuma crítica. A vulnerabilidade dominante relaciona-se a autenticação inadequada (CWE-306), com nenhuma divulgação recente, indicando um perfil de risco estável e gerenciável.

CVE-2025-34079HIGHNSClient++ Authenticated Remote Code Execution via ExternalScripts APIEPSS 1.5%CVE-2025-34078HIGHNSClient++ 0.5.2.35 Local Privilege Escalation via ExternalScripts and Web InterfaceEPSS 0.6%