Vulnerabilidades en instantsoft

22 resultados
Análisis Vexday

A Instantsoft apresenta 20 vulnerabilidades documentadas na base Vexday, com apenas 1 classificada como crítica; nenhuma está sob ataque ativo (KEV) ou foi publicada recentemente nos últimos 90 dias, reduzindo a urgência operacional imediata. A fraqueza predominante é injeção de código (CWE-79), indicando um padrão de falhas em validação de entrada que merece remediação sistemática, ainda que o risco atual seja mais moderado que agudo.

CVE-2026-48707LOWInstantCMS vulnerable to SSRF via upload redirect bypass allows internal network service scanningEPSS 0.3%CVE-2026-28281HIGHInstantCMS has Multiple CSRF VulnerabilitiesEPSS 0.2%