Vulnerabilidades en suitenumerique

5 resultados

Análisis Vexday

A Suite Numérique apresenta um perfil de risco baixo com apenas 3 CVEs catalogadas e nenhuma sob exploração ativa conhecida. Não há vulnerabilidades críticas ou recentes (últimos 90 dias), com a fraqueza dominante concentrada em falhas de controle de acesso (CWE-269), indicando risco residual controlado e sem urgência imediata de intervenção.

CVE-2026-3739MEDIUMsuitenumerique messages ThreadAccess serializers.py ThreadAccessSerializer improper authenticationEPSS 0.3%CVE-2026-22867HIGHLaSuite Doc affected by Stored XSS via Interlinking BlockEPSS 0.3%CVE-2026-42185MEDIUMPeople: Privilege Escalation via Missing Role Ceiling in Mail Domain InvitationEPSS 0.3%CVE-2026-91081MEDIUMDocs through 5.6.1 SSRF via Unauthenticated cors-proxy EndpointEPSS 0.2%CVE-2026-92800HIGHDocs before 5.4.1 Stale Collaboration Session After Access RevocationEPSS 0.2%