Vulnerabilities in portabilis

106 results
Vexday analysis

Portabilis possui 7 vulnerabilidades registradas, nenhuma em ataque ativo ou com severidade crítica, o que indica um perfil de risco controlado. A fraqueza dominante é SQL Injection (CWE-89), representando o principal vetor de exposição. Não há divulgações recentes, sugerindo que as exposições conhecidas têm alguma antiguidade.

CVE-2025-10606MEDIUMPortabilis i-Educar ConfiguracaoMovimentoGeral cross site scriptingEPSS 0.4%CVE-2025-10605MEDIUMPortabilis i-Educar agenda_preferencias.php cross site scriptingEPSS 0.4%CVE-2025-9686MEDIUMPortabilis i-Educar Listagem de áreas de conhecimento edit sql injectionEPSS 0.4%CVE-2025-9685MEDIUMPortabilis i-Educar Listagem de áreas de conhecimento view sql injectionEPSS 0.4%CVE-2025-9684MEDIUMPortabilis i-Educar Formula de Cálculo de Média edit sql injectionEPSS 0.4%CVE-2025-9607MEDIUMPortabilis i-Educar Tabelas de Arredondamento view sql injectionEPSS 0.4%CVE-2025-9608MEDIUMPortabilis i-Educar Formula de Cálculo de Média view sql injectionEPSS 0.4%CVE-2025-9609MEDIUMPortabilis i-Educar consulta improper authorizationEPSS 0.4%CVE-2025-9687MEDIUMPortabilis i-Educar processamentoApi improper authorizationEPSS 0.4%CVE-2025-8367MEDIUMPortabilis i-Educar funcionario_vinculo_lst.php cross site scriptingEPSS 0.4%CVE-2025-8346MEDIUMPortabilis i-Educar educar_aluno_lst.php cross site scriptingEPSS 0.4%CVE-2025-9236MEDIUMPortabilis i-Educar Tipos de usuàrio educar_tipo_usuario_lst.php sql injectionEPSS 0.4%CVE-2025-11050MEDIUMPortabilis i-Educar periodo-lancamento improper authorizationEPSS 0.4%CVE-2025-11048MEDIUMPortabilis i-Educar consulta-dispensas improper authorizationEPSS 0.4%CVE-2025-11049MEDIUMPortabilis i-Educar unificacao-aluno improper authorizationEPSS 0.4%CVE-2025-10608MEDIUMPortabilis i-Educar enrollment-history access controlEPSS 0.4%CVE-2025-11047MEDIUMPortabilis i-Educar aluno improper authorizationEPSS 0.4%CVE-2025-11554MEDIUMPortabilis i-Educar User Type AccessLevelController.php insecure inherited permissionsEPSS 0.4%CVE-2025-10012MEDIUMPortabilis i-Educar educar_historico_escolar_lst.php sql injectionEPSS 0.4%CVE-2024-45057MEDIUMReflected Cross-Site Scripting in i-EducarEPSS 0.4%