Vulnerabilities in Stonefly

5 results

Vexday analysis

A Stonefly apresenta presença mínima de vulnerabilidades na base com apenas 1 CVE registrado, classificado como crítico (CVSS) e publicado recentemente. A fraqueza identificada é injeção de comando (CWE-78), que representa um risco significativo de execução remota de código, porém sem evidência atual de exploração em ataques ativos.

CVE-2026-56415CRITICALOS Command Injection in StoneFly Storage ConcentratorEPSS 4.4%CVE-2026-56413CRITICALOS Command Injection in StoneFly Storage ConcentratorEPSS 4.2%CVE-2026-55721CRITICALSQL Injection in StoneFly Storage ConcentratorEPSS 0.5%CVE-2026-50040MEDIUMCross-site Scripting in StoneFly Storage ConcentratorEPSS 0.3%CVE-2026-50110CRITICALUse of Hard-coded Credentials in StoneFly Storage ConcentratorEPSS 0.2%