Vulnerabilities in vendurehq

3 results

Vexday analysis

A VendureHQ possui 3 vulnerabilidades registradas, sendo 1 crítica e nenhuma sob exploração ativa conhecida. A fraqueza dominante (CWE-202) sugere problema em validação de informações, com 1 CVE publicado recentemente, indicando risco moderado que requer monitoramento mas sem urgência crítica no curto prazo.

CVE-2026-40887CRITICAL@vendure/core has a SQL Injection vulnerabilityEPSS 1.8%CVE-2026-25050LOWVendure vulnerable to timing attack that enables user enumeration in NativeAuthenticationStrategyEPSS 0.4%CVE-2026-67347MEDIUMVendure 3.7.1 Cross-Channel Authorization Bypass via StockLocation and Asset UpdateEPSS 0.3%