Vulnerabilidades en dimafreund

O fornecedor dimafreund apresenta dois CVEs catalogados na base Vexday, nenhum dos quais está sob exploração ativa confirmada (KEV = 0). Ambas as vulnerabilidades são de baixa criticidade (CVSS abaixo de 9.0) e nenhuma foi publicada nos últimos 90 dias, indicando risco maduro e estabilizado. A fraqueza dominante (CWE-352: Cross-Site Request Forgery) sugere exposição a ataques web, exigindo revisão de controles de estado da sessão, mas o perfil geral é de baixo impacto imediato.