Vulnerabilidades en DRSTEVE

2 resultados

Análisis Vexday

O fornecedor DRSTEVE possui 2 vulnerabilidades catalogadas, ambas publicadas nos últimos 90 dias, incluindo 1 crítica (CVSS alto). Não há registros de exploração ativa em ambiente real (KEV), mitigando o risco imediato. A fraqueza dominante é a autenticação inadequada (CWE-208), indicando foco em revisão dos mecanismos de controle de acesso.

CVE-2026-16235CRITICALCrypt::Password versions through 0.28 for Perl generate insecure random values for saltsEPSS 0.4%CVE-2026-6656HIGHCrypt::Password versions through 0.28 for Perl are susceptible to timing attacksEPSS 0.3%