Vulnerabilidades em N-able
28 resultadosAnálise Vexday
N-able apresenta 12 vulnerabilidades cadastradas, das quais 2 estão sob ataque ativo (KEV) e 6 são críticas, configurando um risco moderado consolidado. A fraqueza dominante é path traversal (CWE-22), típica de plataformas de gerenciamento remoto. Ausência de divulgações nos últimos 90 dias sugere que o risco atual não é recente, mas demanda priorização das 2 vulnerabilidades em exploração.
CVE-2026-125880HIGHStored XSS via MMS3 patch metadata (admin context)EPSS —CVE-2026-125879HIGHLocal privilege escalation to root via nable-writable syslog-ng configEPSS —CVE-2026-125878HIGHMultiple OGNL Injection vulnerabilitiesEPSS —CVE-2026-125881CRITICALSchema-hint SSRF via service import schema validationEPSS —CVE-2026-91000HIGHInsecure IPC Channels lead to local privilege escalationEPSS —CVE-2026-125882HIGHRCE via file repository upload path traversalEPSS —CVE-2026-125883CRITICALMultiple XXE VulnerabilitiesEPSS —CVE-2026-125958HIGHRoot RCE via unsigned NSP upgrade package uploadEPSS —