Vulnerabilidades em DevaslanPHP

5 resultados

Análise Vexday

DevaslanPHP apresenta dois CVEs na base, ambos publicados nos últimos 90 dias, indicando risco recente. Nenhuma vulnerabilidade está sob ataque ativo (KEV) e não há críticas CVSS registradas, sugerindo exposição moderada. A fraqueza dominante é CWE-266 (Privilégios Incorretos), requerendo monitoramento contínuo da superfície de ataque e validação de controles de permissão.

CVE-2026-10284MEDIUMDevaslanPHP project-management Livewire ViewTicket.php doDeleteComment improper authorizationEPSS 0.2%CVE-2026-10285MEDIUMDevaslanPHP project-management Ticket KanbanScrumHelper.php recordUpdated improper authorizationEPSS 0.2%CVE-2026-100898MEDIUMDevaslanPHP project-management Timesheet Dashboard ActivitiesReport.php whereRaw sql injectionEPSS 0.2%CVE-2026-100899MEDIUMDevaslanPHP project-management Timesheet Dashboard MonthlyReport.php whereRaw sql injectionEPSS 0.2%CVE-2026-100900MEDIUMDevaslanPHP project-management Jira Import jira-import updateJiraProjects server-side request forgeryEPSS 0.2%