Vulnerabilities in jleehr

2 results

Vexday analysis

O fornecedor jleehr possui 2 vulnerabilidades registradas, ambas publicadas nos últimos 90 dias, sem exploração ativa conhecida no momento. A fraqueza dominante identificada é a divulgação de informações sensíveis (CWE-209), um risco de exposição de dados que merece monitoramento contínuo, especialmente considerando a recência das descobertas.

CVE-2026-55375MEDIUMcanto-saas-api: OAuth credentials exposed in URL query string and exception messagesEPSS 0.3%CVE-2026-55374MEDIUMcanto-saas-api: Authenticated API requests can be redirected via unencoded path variablesEPSS 0.2%