Vulnerabilidades en SciPhi-AI

3 resultados

Análisis Vexday

SciPhi-AI apresenta um perfil de risco emergente com 3 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando descobertas recentes em produto novo ou em fase de exposição. Embora nenhuma esteja sob exploração ativa (KEV), uma vulnerabilidade crítica foi identificada, com injeção SQL (CWE-89) como vetor dominante, demandando correção imediata antes que se torne alvo de campanha.

CVE-2026-82526CRITICALR2R 3.6.6 SQL Injection via Vector Index Creation EndpointEPSS 0.7%CVE-2026-82527HIGHR2R 3.6.6 SQL Injection via Retrieval Search Filter KeyEPSS 0.5%CVE-2026-82271HIGHR2R Missing Ownership Check Allows Modifying Other Users' ConversationsEPSS 0.3%