Vulnerabilities in vran-dev

4 results

Vexday analysis

O fornecedor vran-dev apresenta 4 vulnerabilidades registradas na base, com 1 classificada como crítica, porém nenhuma sob ataque ativo no momento. A fraqueza predominante é CWE-918 (SSRF), indicando falhas em validação de requisições. Não há publicações recentes (últimos 90 dias), sugerindo um risco estabilizado mas que requer atenção à vulnerabilidade crítica identificada.

CVE-2022-24861CRITICALRemote Code Execution in DatabasirEPSS 2.9%CVE-2022-24860HIGHDatabasir 1.01 has Use of Hard-coded Cryptographic Key vulnerability.EPSS 1.7%CVE-2022-24862HIGHServer-Side Request Forgery in DatabasirEPSS 1.0%CVE-2022-31196HIGHServer-Side Request Forgery (SSRF) vulnerability in DatabasirEPSS 0.8%