Exposição de Sentry

Issue trackers
88
score de exposição
547.625
sites usam
0
em exploração
6
críticos
Análise Vexday

O histórico de vulnerabilidades do Sentry reúne 26 CVEs catalogadas, das quais 6 são de severidade crítica e 5 surgiram nos últimos 90 dias, indicando um ritmo recente de descobertas que merece acompanhamento próximo. Nenhuma CVE consta atualmente no catálogo KEV da CISA, taxa abaixo da média geral do catálogo, o que sugere ausência de exploração ativa confirmada no momento — mas esse quadro não elimina o risco potencial. O maior valor EPSS observado chega a 0,98937, e a CVE mais perigosa ativa hoje, CVE-2026-10520, apresenta EPSS de 0,9894, sinalizando probabilidade muito elevada de exploração em ambiente real segundo os modelos preditivos. O tipo de falha mais recorrente é CWE-287 (falhas de autenticação), categoria que historicamente oferece superfície de ataque direta a controles de acesso e deve ser tratada com prioridade nas revisões de configuração e aplicação de patches.

CVEs

26 resultados
CVE-2024-45606HIGHImproper authorization on muting of alert rules in sentryEPSS 0.4%CVE-2023-39531MEDIUMSentry vulnerable to incorrect credential validation on OAuth token requestsEPSS 0.3%CVE-2026-52794HIGHSentry: Inefficient Regular Expression Complexity in sentryEPSS 0.3%CVE-2024-8540HIGHInsecure permissions in Ivanti Sentry before versions 9.20.2 and 10.0.2 or 10.1.0 allow a local authenticated attacker to modify sensitive aEPSS 0.3%CVE-2026-26004MEDIUMSentry allows unauthorized access to event data across organizational boundariesEPSS 0.2%CVE-2025-53073MEDIUMIn Sentry 25.1.0 through 25.5.1, an authenticated attacker can access a project's issue endpoint and perform unauthorized actions (such as aEPSS 0.2%