Vulnerabilities in loft-sh

2 results

Vexday analysis

O fornecedor loft-sh apresenta uma postura de risco baixa, com apenas 2 CVEs registradas e nenhuma sob exploração ativa atualmente. As vulnerabilidades identificadas são predominantemente de injeção (CWE-79), com 2 classificadas como críticas; o risco recente é limitado, com apenas 1 CVE publicado nos últimos 90 dias.

CVE-2026-22806CRITICALvCluster Platform's Access Keys Allows Access Beyond ScopeEPSS 0.5%CVE-2026-42457CRITICALvCluster Platform: Stored XSS can lead to privilege escalationEPSS 0.3%