Vulnerabilities in flyteorg

4 results

Vexday analysis

Flyteorg apresenta 4 CVEs catalogadas sem exploração ativa registrada, com 1 vulnerabilidade crítica na base. A fraqueza dominante (CWE-613 - Verificação Insuficiente da Identidade HTTP) indica falhas em autenticação ou validação de origem. O risco atual é moderado: não há atividade exploratória recente nem publicações nos últimos 90 dias, permitindo janela de resposta adequada para correções pendentes.

CVE-2022-24856CRITICALServer-Side Request Forgery in FlyteConsoleEPSS 10.5%CVE-2022-31145MEDIUMInsufficient AccessToken Expiration Check in FlyteAdminEPSS 1.0%CVE-2023-41891LOWFlyteAdmin SQL Injection in List FiltersEPSS 0.9%CVE-2022-39273MEDIUMDefault OAuth Authorization Server secret in FlyteAdminEPSS 0.7%