Vulnerabilities in newbee-ltd

4 results

Vexday analysis

A Newbee Ltd apresenta um perfil de risco contido com apenas 3 vulnerabilidades conhecidas, nenhuma delas sob exploração ativa. Duas falhas críticas relacionadas a criptografia inadequada (CWE-327) constituem o principal vetor de preocupação, embora todas sejam anteriores aos últimos 90 dias, sinalizando problemas resolvidos ou legados.

CVE-2026-94045MEDIUMnewbee-ltd newbee-mall Goods Save Endpoint UploadController.java cross site scriptingEPSS 0.4%CVE-2026-26218CRITICALnewbee-mall Default Seeded Administrator Credentials Allow Account TakeoverEPSS 0.4%CVE-2026-2658MEDIUMnewbee-ltd newbee-mall Multiple Endpoints cross-site request forgeryEPSS 0.3%CVE-2026-26219CRITICALnewbee-mall Unsalted MD5 Password Hashing Enables Offline Credential CrackingEPSS 0.2%