Vulnerabilidades em Morelitea

3 resultados

Análise Vexday

Morelitea apresenta um panorama de risco reduzido com apenas 3 vulnerabilidades catalogadas e nenhuma sob exploração ativa ou classificada como crítica. A fraqueza predominante é exposição de informações (CWE-200), indicando falhas em controle de acesso a dados sensíveis, embora nenhuma descoberta recente tenha sido registrada nos últimos 90 dias.

CVE-2026-28274HIGHInitiative Vulnerable to Token Theft via Stored XSS in Document UploadsEPSS 0.6%CVE-2026-28275HIGHInitiative Vulnerable to Improper Session Invalidation (JWT Remains Valid)EPSS 0.4%CVE-2026-28276HIGHInitiative Allows Unauthenticated Access to Uploaded Documents via Public /uploads/ EndpointEPSS 0.3%