CVE-2025-9108: falha de média gravidade em Portabilis i-Diario
Portabilis i-Diario Login Page ui layer
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.3%
Affected is an unknown function of the component Login Page. The manipulation leads to improper restriction of rendered ui layers. It is possible to launch the attack remotely.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P
Produtos afetados
Portabilis · i-DiarioCVEs relacionadas — Portabilis i-Diario
No mesmo produto, das mais perigosas para as menos.
CVE-2025-9107MEDIUMPortabilis i-Diario search_autocomplete cross site scriptingEPSS 0.4%CVE-2025-9109MEDIUMPortabilis i-Diario Password Recovery Endpoint email observable response discrepancyEPSS 0.4%CVE-2025-8786MEDIUMPortabilis i-Diario Registro das atividades registros-de-conteudos-por-areas-de-conhecimento cross site scriptingEPSS 0.4%CVE-2025-8787MEDIUMPortabilis i-Diario Registro das atividades registros-de-conteudos-por-disciplina cross site scriptingEPSS 0.4%CVE-2025-8919MEDIUMPortabilis i-Diario History objetivos-de-aprendizagem-e-habilidades cross site scriptingEPSS 0.4%CVE-2025-8920MEDIUMPortabilis i-Diario Dicionário de Termos BNCC dicionario-de-termos-bncc cross site scriptingEPSS 0.3%