Vulnerabilities in oxia-db
4 resultsVexday analysis
O Oxia-DB apresenta 4 vulnerabilidades catalogadas, com 1 classificada como crítica, mas nenhuma sob exploração ativa conhecida. A fraqueza predominante é de autenticação (CWE-287), indicando falhas nos mecanismos de controle de acesso. O perfil de risco é estável, sem novas publicações nos últimos 90 dias, sugerindo vulnerabilidades consolidadas que já devem ter sido abordadas em versões recentes.
CVE-2026-40945HIGHOxia: Bearer token exposed in debug log messages on authentication failureEPSS 0.3%CVE-2026-40946CRITICALOxia: OIDC token audience validation bypass via SkipClientIDCheckEPSS 0.3%CVE-2026-40943HIGHOxia: Server crash via race condition in session heartbeat handlingEPSS 0.2%CVE-2026-40944MEDIUMOxia: TLS CA certificate chain validation fails with multi-certificate PEM bundlesEPSS 0.2%