Vulnerabilidades en Portabilis

106 resultados
Análisis Vexday

Com 99 CVEs catalogadas e nenhuma delas presente no catálogo de exploração ativa da CISA (KEV), o perfil de risco imediato da Portabilis situa-se abaixo da média geral do catálogo. A ausência de vulnerabilidades críticas e de provas de conceito públicas reduz a superfície de ataque explorável no curto prazo, embora o volume total de falhas registradas mereça acompanhamento contínuo. O tipo de falha mais recorrente é CWE-79 (Cross-Site Scripting), padrão que tende a se manifestar em aplicações web e pode facilitar ataques de injeção de conteúdo ou sequestro de sessão quando não mitigado adequadamente. A CVE mais relevante no momento, CVE-2024-12893, apresenta escore EPSS de 0,0047, indicando baixa probabilidade de exploração massiva no curto prazo, mas deve ser monitorada à medida que o cenário de ameaças evolui.

CVE-2024-45058HIGHPrivilege escalation in i-EducarEPSS 1.4%CVE-2024-45059HIGHAuthenticated SQL Injection in i-EducarEPSS 0.7%CVE-2025-10011MEDIUMPortabilis i-Educar edit sql injectionEPSS 0.5%CVE-2025-8370MEDIUMPortabilis i-Educar educar_escolaridade_lst.php cross site scriptingEPSS 0.5%CVE-2025-8368MEDIUMPortabilis i-Educar pesquisa_pessoa_lst.php cross site scriptingEPSS 0.5%CVE-2025-8369MEDIUMPortabilis i-Educar educar_avaliacao_desempenho_lst.php cross site scriptingEPSS 0.5%CVE-2024-12893MEDIUMPortabilis i-Educar Tipo de Usuário Page 2 cross site scriptingEPSS 0.5%CVE-2025-9760MEDIUMPortabilis i-Educar Matricula API matricula improper authorizationEPSS 0.4%CVE-2025-8366MEDIUMPortabilis i-Educar educar_servidor_lst.php cross site scriptingEPSS 0.4%CVE-2025-10012MEDIUMPortabilis i-Educar educar_historico_escolar_lst.php sql injectionEPSS 0.4%CVE-2025-9107MEDIUMPortabilis i-Diario search_autocomplete cross site scriptingEPSS 0.4%CVE-2025-9236MEDIUMPortabilis i-Educar Tipos de usuàrio educar_tipo_usuario_lst.php sql injectionEPSS 0.4%CVE-2025-9532MEDIUMPortabilis i-Educar view sql injectionEPSS 0.4%CVE-2025-9109MEDIUMPortabilis i-Diario Password Recovery Endpoint email observable response discrepancyEPSS 0.4%CVE-2025-9531MEDIUMPortabilis i-Educar Agenda agenda.php sql injectionEPSS 0.4%CVE-2025-65023HIGHi-Educar Authenticated Time-based SQL Injection in `funcionario_vinculo_cad.php`EPSS 0.4%CVE-2025-65024HIGHi-Educar Authenticated Time-based SQL Injection in `agenda_admin_cad.php`EPSS 0.4%CVE-2025-10844MEDIUMPortabilis i-Educar aluno sql injectionEPSS 0.4%CVE-2025-10846MEDIUMPortabilis i-Educar edit sql injectionEPSS 0.4%CVE-2025-10845MEDIUMPortabilis i-Educar view sql injectionEPSS 0.4%