Vulnerabilities in OS4ED

2 results

Vexday analysis

OS4ED apresenta exposição baixa com apenas 2 CVEs catalogadas, ambas publicadas recentemente (últimos 90 dias) e nenhuma sob exploração ativa confirmada. A fraqueza dominante é traversal de diretório (CWE-22), padrão de risco moderado que requer validação de entrada, e ausência de vulnerabilidades críticas reduz a urgência de mitigação imediata.

CVE-2026-11944MEDIUMopenSIS Classic 9.3 - Authenticated path traversal in SentMail attachment downloadEPSS 0.4%CVE-2026-8406HIGHopenSIS Classic 9.3 - Insecure Direct Object Reference in Sent MailEPSS 0.2%