Vulnerabilidades em BizSpring

2 resultados

Análise Vexday

BizSpring apresenta um perfil de risco reduzido com apenas 2 vulnerabilidades registradas, nenhuma delas em exploração ativa ou com severidade crítica. Ambas as falhas foram divulgadas recentemente (últimos 90 dias), sugerindo que o fornecedor está em ciclo de descoberta e correção de fraquezas em autenticação e controle de acesso (CWE-345), demandando monitoramento contínuo para patches.

CVE-2026-110608MEDIUMBizSpring Shop through commit cf22d39daaf1 IDOR via /member/order Cancel and ReceiveEPSS 0.4%CVE-2026-110607HIGHBizSpring Shop through commit cf22d39daaf1 Payment Bypass via test_post_pay EndpointEPSS 0.3%