Vulnerabilidades em CoreShop

4 resultados

Análise Vexday

CoreShop apresenta uma exposição mínima de risco imediato com apenas 1 CVE registrado na base, sem incidentes de ataque ativo documentados (KEV). A vulnerabilidade, relacionada a controle de acesso (CWE-862), foi publicada recentemente (últimos 90 dias) e não atinge nível crítico, sugerindo um risco baixo, mas que requer monitoramento contínuo devido à natureza sensível de falhas de autorização.

CVE-2026-41249HIGHCoreShop Vulnerable to Remote Code Execution (RCE) via Insecure `pull_request_target` ConfigurationEPSS 0.5%CVE-2026-23959MEDIUMCoreShop Vulnerable to SQL Injection via Admin customer-company-modifierEPSS 0.4%CVE-2026-22242MEDIUMCoreShop Vulnerable to SQL Injection via Admin ReportsEPSS 0.4%CVE-2026-108697MEDIUMCoreShop through 2026.2.2 Missing Authorization via ResourceController listActionEPSS 0.2%