Vulnerabilities in VSee

2 results

Vexday analysis

VSee apresenta baixo volume de vulnerabilidades conhecidas (2 CVEs), sem registros de exploração ativa em campo. A única vulnerabilidade crítica e ambas as descobertas são recentes (últimos 90 dias), indicando risco emergente que demanda monitoramento, com foco em divulgação de informações sensíveis (CWE-201) como vetor principal.

CVE-2026-13380CRITICALVSee Clinic and API Exposes Cleartext SFTP Credentials in Unauthenticated HTTP ResponsesEPSS 0.3%CVE-2026-13381HIGHVSee Clinic and API Insecure Direct Object Reference in File API Allows Unauthorized File Access and DeletionEPSS 0.2%