Vulnerabilidades em BlueWave

3 resultados

Análise Vexday

BlueWave apresenta postura de risco baixa com apenas 3 vulnerabilidades registradas na base, nenhuma delas em exploração ativa ou com severidade crítica. O histórico recente é favorável, sem divulgações nos últimos 90 dias, embora a fraqueza dominante (CWE-472) indique consistência em erros de tipo.

CVE-2025-47817HIGHIn BlueWave Checkmate through 2.0.2 before b387eba, a profile edit request can include a role parameter.EPSS 0.5%CVE-2025-47245HIGHIn BlueWave Checkmate through 2.0.2 before d4a6072, an invite request can be modified to specify a privileged role.EPSS 0.5%CVE-2025-48024MEDIUMIn BlueWave Checkmate before 2.1, an authenticated regular user can access sensitive application secrets via the /api/v1/settings endpoint.EPSS 0.3%