Vulnerabilities in azukaar

4 results

Vexday analysis

Azukaar apresenta um risco reduzido com apenas 2 CVEs conhecidas e nenhuma sob ataque ativo no momento. Ambas as vulnerabilidades são antigas (publicadas antes de 90 dias) e nenhuma atinge severidade crítica, sendo a principal relacionada a exposição de informações (CWE-204). Não há indicadores de exploração em larga escala ou pressão de risco imediata.

CVE-2023-49091HIGHJwttoken in Cosmos server never expires after password changed and logging outEPSS 0.8%CVE-2025-23214MEDIUMCosmos userbase checking vulnerabilityEPSS 0.6%CVE-2026-49446MEDIUMCosmos: Authentication bypass via forward-auth header smuggling on Constellation tunnel in Cosmos-ServerEPSS 0.3%CVE-2026-49447MEDIUMCosmos-Server's constellation public-devices endpoint accepts arbitrary bearer tokensEPSS 0.2%