Vulnerabilities in mykiot
4 resultsVexday analysis
O fornecedor mykiot apresenta um pequeno volume de vulnerabilidades (4 CVEs), com 1 crítica catalogada e nenhuma sob ataque ativo no momento. A fraqueza predominante é exposição de informações (CWE-200), indicando falhas na proteção de dados sensíveis; como não há divulgações recentes, o risco atual permanece estável, mas requer atenção contínua aos mecanismos de controle de acesso e confidencialidade.
CVE-2025-12674CRITICALKiotViet Sync <= 1.8.5 - Unauthenticated Arbitrary File UploadEPSS 0.8%CVE-2025-12676MEDIUMKiotViet Sync <= 1.8.5 - Use of Hard-coded Password to Authorization BypassEPSS 0.3%CVE-2025-12677MEDIUMKiotViet Sync <= 1.8.5 - Unauthenticated Webhook Key ExposureEPSS 0.3%CVE-2025-12675MEDIUMKiotViet Sync <= 1.8.5 - Missing Authorization to Authenticated (Subscriber+) Settings UpdateEPSS 0.2%