Vulnerabilidades en foreUP

2 resultados

Análisis Vexday

A foreUP registra 2 vulnerabilidades na base do Vexday, ambas publicadas nos últimos 90 dias, caracterizando um risco recente. Nenhuma está sob ataque ativo (KEV) e não há críticas severas, mas a dominância da CWE-522 (armazenamento inseguro de credenciais) aponta para fragilidade em proteção de autenticação que merece atenção em revisões de segurança.

CVE-2026-15657MEDIUMforeUP customer REST API allows authenticated users to read cleartext payment-processor merchant credentialsEPSS 0.2%CVE-2026-15658HIGHforeUP customer REST API allows unauthenticated endpoint accessEPSS 0.2%