Vulnerabilities in Percona

2 results

Vexday analysis

A Percona apresenta um perfil de risco mínimo com apenas uma vulnerabilidade crítica registrada na base, sem evidência de exploração ativa em campo. A fraqueza identificada (CWE-1393 - Dependency on Undefined, Dependence on Product Configuration) é de natureza arquitetural e não representa uma ameaça imediata, sendo a vulnerabilidade anterior a 90 dias.

CVE-2025-26701CRITICALAn issue was discovered in Percona PMM Server (OVA) before 3.0.0-1.ova. The default service account credentials can lead to SSH access, use EPSS 0.5%CVE-2024-7701MEDIUMMisuse of SHA256 to create an encryption keyEPSS 0.2%