Vulnerabilities in itflow-org

3 results

Vexday analysis

O itflow-org apresenta um perfil de risco mínimo com apenas 1 vulnerabilidade catalogada e nenhuma sob exploração ativa conhecida. A fraqueza identificada (CWE-639 - controle de acesso) é recente, publicada nos últimos 90 dias, mas não atinge severidade crítica, não demandando ação imediata de remediação.

CVE-2026-47755MEDIUMITFlow Vulnerable to Authenticated Cross-Tenant Credential Disclosure via Unprotected Credential ModalEPSS 0.4%CVE-2026-54596HIGHITFlow: Authenticated SQL Injection via recurring_invoice_frequency Parameter Enables Full Database ExfiltrationEPSS —CVE-2026-54597HIGHITFlow: Authenticated Time-Based Blind SQL Injection in ITFlow via expires ParameterEPSS —