Vulnerabilidades em LabRedesCefetRJ

190 resultados
Análise Vexday

Das 176 CVEs catalogadas para o LabRedesCefetRJ, nenhuma figura no catálogo CISA KEV, taxa abaixo da média geral do catálogo, e a ausência de PoCs públicas reduz o risco imediato de exploração em massa. No entanto, 60 vulnerabilidades são classificadas como críticas e 21 surgiram nos últimos 90 dias, indicando ritmo de descoberta relevante que exige atenção contínua ao processo de patching. O tipo de falha mais frequente é CWE-79 (Cross-Site Scripting), sugerindo deficiências sistemáticas na sanitização de entradas que devem ser endereçadas na raiz, no ciclo de desenvolvimento. A CVE mais perigosa no momento, CVE-2025-50201, apresenta EPSS de 0,0488, probabilidade ainda moderada de exploração, mas que justifica priorização dado o contexto crítico do ambiente.

CVE-2026-55683CRITICALWeGIA: SQL Injection in html/socio/sistema/cadastro_cobranca.phpEPSS 0.6%CVE-2025-27133CRITICALWeGIA has SQL Injection endpoint at 'dao/pet/adicionar_tipo_exame.php' parameter 'tipo_exame'EPSS 0.6%CVE-2025-26607CRITICALSQL Injection endpoint 'documento_excluir.php' parameter 'id_funcionario' in WeGIAEPSS 0.6%CVE-2025-26609CRITICALSQL Injection endpoint 'familiar_docfamiliar.php' parameter 'id_dependente', 'id_doc' in WeGIAEPSS 0.6%CVE-2025-26617CRITICALSQL Injection endpoint 'historico_paciente.php' parameter 'id_fichamedica' in WeGIAEPSS 0.6%CVE-2025-26606CRITICALSQL Injection endpoint 'informacao_adicional.php' parameter 'id_descricao' in WeGIAEPSS 0.6%CVE-2025-26608CRITICALSQL Injection endpoint 'dependente_docdependente.php' parameter 'id_dependente', 'id_doc' in WeGIAEPSS 0.6%CVE-2025-24957CRITICALSQL Injection endpoint 'get_detalhes_socio.php' parameter 'id_socio' in WeGIAEPSS 0.6%CVE-2025-24902CRITICALSQL Injection endpoint 'salvar_cargo.php' parameter 'id_cargo' in WeGIAEPSS 0.6%CVE-2025-26611CRITICALSQL Injection endpoint 'remover_produto.php' parameter 'id_produto' in WeGIAEPSS 0.6%CVE-2025-27096CRITICALSQL Injection endpoint 'html/personalizacao_upload.php' parameter 'id_campo' in WeGIAEPSS 0.6%CVE-2025-27419CRITICALDenial of Service (DoS) in WeGIA due to Recursive Crawling of Dynamic URLsEPSS 0.6%CVE-2025-46828CRITICALUnauthenticated SQL Injection on get_socios.php endpointEPSS 0.6%CVE-2025-26614CRITICALSQL Injection endpoint 'deletar_documento.php' parameter 'id_cargo' in WeGIAEPSS 0.6%CVE-2026-55681HIGHWeGIA: SQL Injection in html/matPat/restaurar_produto_desocultar.php via id_produto parameterEPSS 0.6%CVE-2025-55167CRITICALWeGIA SQL Injection via id_fichamedica at endpoint `GET/html/funcionario/dependente_remover.php`EPSS 0.6%CVE-2026-54671HIGHWeGIA: Authorization Bypass via Empty Resource Array in InternoControleEPSS 0.6%CVE-2026-28408CRITICALWeGIA lacks authentication verification in adicionar_tipo_docs_atendido.phpEPSS 0.6%CVE-2025-26612CRITICALSQL Injection endpoint 'adicionar_almoxarife.php' parameter 'id_almoxarifado', 'id_funcionario' in WeGIAEPSS 0.6%CVE-2025-24906CRITICALSQL Injection endpoint 'get_detalhes_cobranca.php' parameter 'codigo' in WeGIAEPSS 0.6%