Vulnerabilidades en gm_alex

3 resultados

Análisis Vexday

O fornecedor gm_alex apresenta um perfil de risco mínimo com apenas 1 vulnerabilidade registrada, nenhuma sob exploração ativa. A falha identificada, relacionada a path traversal (CWE-22), foi publicada recentemente (últimos 90 dias), requerendo monitoramento mas sem indicadores de ataque em campo.

CVE-2026-18352HIGHUser Access Manager <= 2.3.15 - Unauthenticated Arbitrary File Read via 'uamgetfile' ParameterEPSS 0.7%CVE-2026-15281MEDIUMUser Access Manager <= 2.3.12 - Authenticated (Subscriber+) SQL InjectionEPSS 0.3%CVE-2026-19797MEDIUMUser Access Manager <= 2.3.18 - Reflected Cross-Site Scripting via 'tab_group_section' ParameterEPSS 0.2%