Vulnerabilidades em Countly

3 resultados

Análise Vexday

Countly apresenta um perfil de risco baixo com apenas 2 vulnerabilidades catalogadas, nenhuma sob ataque ativo ou crítica. A fraqueza dominante (CWE-640 - Fraco Acesso a Credenciais) sugere questões de gestão de autenticação, mas sem evidência de exploração em campo ou atividade recente.

CVE-2022-29174HIGHPredictable password reset token may lead to account takeover in countly-serverEPSS 1.5%CVE-2021-32852MEDIUMcountly-server vulnerable to Cross-site ScriptingEPSS 0.9%CVE-2026-87803HIGHAn authorization bypass vulnerability exists in the Countly Server DBViewer due to flawed sub-pipeline detection in the aggregation stage saEPSS 0.3%