Vulnerabilidades em CHANGING
14 resultadosAnálise Vexday
A CHANGING apresenta um pequeno portfólio de vulnerabilidades (8 CVEs) com perfil de risco baixo: nenhuma sob exploração ativa e apenas uma classificada como crítica. A fraqueza dominante é validação inadequada de caminho (CWE-23), padrão típico em software de manipulação de arquivos. A ausência de publicações recentes indica que o risco não está em escalação imediata.
CVE-2020-3925HIGHServiSign Windows Versions- Remote Code Execution via LoadLibraryEPSS 2.8%CVE-2020-3926MEDIUMServiSign Windows Versions- Arbitrary File AccessEPSS 1.5%CVE-2020-3938CRITICALSysJust Syuan-Gu-Da-Shih -Request-ForgeryEPSS 1.5%CVE-2020-3937HIGHSysJust Syuan-Gu-Da-Shih-SQL injectionEPSS 1.4%CVE-2020-3927HIGHServiSign Windows Versions- Arbitrary File DeletionEPSS 1.2%CVE-2020-3939MEDIUMSysJust Syuan-Gu-Da-Shih -Cross-Site Scripting(XSS)EPSS 0.7%CVE-2024-3122MEDIUMCHANGING Mobile One Time Password - Arbitrary File ReadingEPSS 0.6%CVE-2024-3123HIGHCHANGING Mobile One Time Password - Arbitrary File UploadEPSS 0.6%CVE-2025-8857CRITICALChanging｜Clinic Image System - Use of Hard-coded CredentialsEPSS 0.5%CVE-2025-8861CRITICALChanging｜TSA - Missing AuthenticationEPSS 0.5%CVE-2026-2999CRITICALChanging｜IDExpert Windows Logon Agent - Remote Code ExecutionEPSS 0.5%CVE-2026-3000CRITICALChanging｜IDExpert Windows Logon Agent - Remote Code ExecutionEPSS 0.5%CVE-2021-44161HIGHChanging Information Technology Inc. MOTP(Mobile One Time Password) - SQL InjectionEPSS 0.5%CVE-2025-8858HIGHChanging｜Clinic Image System - SQL InjectionEPSS 0.4%