Vulnerabilidades em Jexactyl

3 resultados

Análise Vexday

Jexactyl possui apenas 1 CVE registrado na base, referente a injeção de código (CWE-79), sem atividade de exploração ativa conhecida nem classificação crítica. A vulnerabilidade não é recente, apresentando assim um perfil de risco baixo e estável para o fornecedor.

CVE-2026-107854MEDIUMJexactyl: Free-billing order endpoint renews and unsuspends arbitrary servers by ID (missing ownership check)EPSS 0.2%CVE-2026-107852HIGHJexactyl: Stripe checkout confirmation accepts mismatched-currency/amount payments as full payment (payment forgery)EPSS 0.2%CVE-2026-33061MEDIUMJexactyl has Stored DOM Cross-Site Scripting (XSS) via unescaped JSON in Blade templateEPSS 0.2%