Vulnerabilities in QOS.CH Sarl

9 results

Vexday analysis

QOS.CH Sarl apresenta 9 vulnerabilidades registradas, com 3 divulgadas nos últimos 90 dias, indicando atividade recente de descoberta. Nenhuma está em exploração ativa conhecida (KEV) nem classificada como crítica, reduzindo a urgência imediata. A fraqueza predominante é validação inadequada de entrada (CWE-20), padrão que demanda atenção contínua em atualizações do fornecedor.

CVE-2023-6378HIGHLogback "receiver" DOS vulnerability EPSS 0.9%CVE-2023-6481HIGHLogback "receiver" DOS vulnerability CVE-2023-6378 incomplete fixEPSS 0.7%CVE-2024-12798MEDIUMJaninoEventEvaluator vulnerabilityEPSS 0.4%CVE-2026-9828LOWLogback deserialization whitelist bypass for java.lang and java.utilEPSS 0.4%CVE-2026-10532LOWLogback deserialization whitelist bypass for Proxy objectsEPSS 0.4%CVE-2024-12801LOWSaxEventRecorder vulnerable to Server-Side Request Forgery (SSRF) attacksEPSS 0.2%CVE-2025-11226HIGHConditional processing of logback.xml configuration file, in conjuction with Spring Framework and JaninoEPSS 0.2%CVE-2026-1225LOWMalicious logback.xml configuration file allows instantiation of arbitrary classesEPSS 0.2%CVE-2026-13006HIGHIncomplete protection against CVE-2025-11226EPSS 0.1%