Vulnerabilidades em CervantesSec
4 resultadosAnálise Vexday
A base do Vexday registra 4 CVEs associadas ao fornecedor CervantesSec, nenhuma delas listada como explorada ativamente no catálogo KEV e nenhuma classificada como crítica pelo CVSS. A fraqueza dominante é a CWE-639 (autorização insegura por chave controlada pelo usuário), e as quatro vulnerabilidades foram publicadas nos últimos 90 dias, o que indica risco recente que merece acompanhamento, ainda que sem sinal de exploração ativa no momento.
CVE-2026-115993MEDIUMStored XSS in the “Notes” field of project checklistsEPSS 0.3%CVE-2026-115994MEDIUMBOLA Allows Cross-Project Target TamperingEPSS 0.2%CVE-2026-115975HIGHBroken access control in JiraControllerEPSS 0.2%CVE-2026-115998MEDIUMIDOR: User reads and modifies findings from other people's projectsEPSS 0.2%