Vulnerabilidades em Joyland

6 resultados

Análise Vexday

Joyland apresenta 6 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando risco emergente e recente. Embora nenhuma esteja sob exploração ativa conhecida, há 1 vulnerabilidade crítica na base, com a fraqueza dominante em validação de certificados (CWE-295), típica de falhas em autenticação TLS/SSL. O padrão de divulgação recente concentrada recomenda atenção imediata à atualização de sistemas.

CVE-2026-102667CRITICALJoyland AI WebView command injectionEPSS 0.2%CVE-2026-102669MEDIUMJoyland AI hostname checking disabledEPSS 0.2%CVE-2026-102666MEDIUMJoyland AI hard-coded credentials for push notificationsEPSS 0.2%CVE-2026-102671MEDIUMJoyland AI WebView accepts invalid SSL certificatesEPSS 0.1%CVE-2026-102668MEDIUMJoyland AI accepts TLS certificates without validationEPSS 0.1%CVE-2026-102670MEDIUMJoyland AI enables HTTPEPSS 0.1%