Vulnerabilidades en Ascensio System SIA

2 resultados

Análisis Vexday

Ascensio System SIA apresenta um perfil de risco reduzido com apenas 2 CVEs catalogadas, nenhuma sob exploração ativa conhecida e sem críticas identificadas. A fraqueza dominante é Cross-site Scripting (CWE-79), indicando vulnerabilidades de aplicação web sem severidade imediata; não há indicativos de desenvolvimento recente de ameaças dado o intervalo de 90 dias sem novas publicações.

CVE-2025-10255MEDIUMAscensio System SIA OnlyOffice Comment Messages.aspx cross site scriptingEPSS 0.3%CVE-2025-10254MEDIUMAscensio System SIA OnlyOffice SVG Image Messages.aspx cross site scriptingEPSS 0.3%