Vulnerabilidades em NCEAS

4 resultados

Análise Vexday

NCEAS apresenta footprint reduzido de 2 CVEs, ambas críticas e recentemente publicadas (últimos 90 dias), mas nenhuma sob exploração ativa confirmada no panorama KEV. A vulnerabilidade dominante (CWE-22, path traversal) representa risco de integridade e confidencialidade de dados, exigindo avaliação imediata apesar da baixa visibilidade em ataques.

CVE-2026-47754CRITICALunauthenticated path traversal in Metacat 2.xEPSS 0.5%CVE-2026-48528CRITICALMetacat has an unauthenticated SQL injection vulnerabilityEPSS 0.5%CVE-2026-48114CRITICALMetacat has an unauthenticated SQL injection vulnerabilityEPSS 0.5%CVE-2026-50022MEDIUMMetacat acts as unintended proxy to backend Apache SOLR engineEPSS 0.4%