Vulnerabilities in TIM Solutions

2 results

Vexday analysis

TIM Solutions apresenta pequeno volume de vulnerabilidades (2 CVEs), ambas recentemente publicadas (últimos 90 dias), porém nenhuma está sob exploração ativa em campo. A ausência de vulnerabilidades críticas (CVSS) reduz o risco imediato, mas a fraqueza dominante em CWE-113 (improper neutralization of CRLF sequences in HTTP headers) merece atenção para evitar escalação futura.

CVE-2026-39914HIGHTIM Flow < 26.0.6 Unauthorized SQL Query Execution via Dashboard Export EndpointEPSS 0.3%CVE-2026-39915HIGHTIM Flow < 26.0.6 CRLF Injection via rt ParameterEPSS 0.3%