Vulnerabilidades en heartcombo

2 resultados

Análisis Vexday

A Heartcombo apresenta um perfil de risco baixo com apenas 2 CVEs registradas e nenhuma sob exploração ativa no momento. Uma vulnerabilidade foi publicada nos últimos 90 dias relacionada a condições de corrida (CWE-362), mas sem classificação crítica, indicando impacto limitado no curto prazo.

CVE-2026-32700MEDIUMDevise has a confirmable "change email" race condition that permits user to confirm email they have no access toEPSS 0.3%CVE-2026-40295MEDIUMDevise: Open Redirect via Unvalidated `request.referrer` in Timeoutable Session Timeout HandlerEPSS 0.2%