Vulnerabilidades en ExpressGateway

2 resultados

Análisis Vexday

ExpressGateway registra apenas 2 vulnerabilidades catalogadas, nenhuma em exploração ativa (KEV) ou crítica por CVSS, com a fraqueza dominante sendo XSS (CWE-79). O baixo volume e a ausência de atividade de ataque recente sugerem risco moderado, embora a falta de atualizações nos últimos 90 dias mereça monitoramento contínuo.

CVE-2025-9096MEDIUMExpressGateway express-gateway REST Endpoint apps.js cross site scriptingEPSS 0.3%CVE-2025-9095MEDIUMExpressGateway express-gateway REST Endpoint users.js cross site scriptingEPSS 0.3%