Vulnerabilidades em DevaslanPHP

2 resultados

Análise Vexday

DevaslanPHP apresenta dois CVEs na base, ambos publicados nos últimos 90 dias, indicando risco recente. Nenhuma vulnerabilidade está sob ataque ativo (KEV) e não há críticas CVSS registradas, sugerindo exposição moderada. A fraqueza dominante é CWE-266 (Privilégios Incorretos), requerendo monitoramento contínuo da superfície de ataque e validação de controles de permissão.

CVE-2026-10284MEDIUMDevaslanPHP project-management Livewire ViewTicket.php doDeleteComment improper authorizationEPSS 0.2%CVE-2026-10285MEDIUMDevaslanPHP project-management Ticket KanbanScrumHelper.php recordUpdated improper authorizationEPSS 0.2%