Vulnerabilities in Navetti

4 results

Vexday analysis

Navetti possui 4 vulnerabilidades registradas na base, todas com severidade abaixo do crítico e nenhuma sob exploração ativa no momento. A fraqueza dominante é CWE-80 (improper neutralization of script-related HTML tags), indicando risco de XSS; contudo, a ausência de divulgações recentes (últimos 90 dias) e de atividade de ataque ativo sugere risco contido no curto prazo.

CVE-2017-20042MEDIUMNavetti PricePoint Blind sql injectionEPSS 0.7%CVE-2017-20043MEDIUMNavetti PricePoint Persistent cross site scritingEPSS 0.6%CVE-2017-20044MEDIUMNavetti PricePoint Reflected cross site scritingEPSS 0.6%CVE-2017-20045HIGHNavetti PricePoint cross-site request forgeryEPSS 0.5%