Vulnerabilidades em Oray

10 resultados

Análise Vexday

O fornecedor Oray possui 7 CVEs na base do Vexday, sendo 6 classificadas como críticas pelo CVSS, e nenhuma consta no catálogo KEV, ou seja, sem registro de exploração ativa. A fraqueza dominante é a CWE-74 (injeção), e todas as 7 vulnerabilidades foram publicadas nos últimos 90 dias, o que indica risco recente e ainda em fase de tratamento.

CVE-2026-120225CRITICALOray Pugongying X5 Pro openwrt_release config_restore_ex path traversalEPSS 0.7%CVE-2026-116235CRITICALOray Pugongying X5 Pro L2TP Authentication crlf injectionEPSS 0.6%CVE-2026-116233CRITICALOray Pugongying X5 Pro Dnsmasq crlf injectionEPSS 0.5%CVE-2026-116234CRITICALOray Pugongying X5 Pro IPsec Policy ipsec.conf crlf injectionEPSS 0.5%CVE-2026-116231CRITICALOray Pugongying X5 Pro Ser2net crlf injectionEPSS 0.4%CVE-2026-116232CRITICALOray Pugongying X5 Pro SNMP snmp_set crlf injectionEPSS 0.4%CVE-2026-116236HIGHOray Pugongying X5 Pro PPPoE WAN Setting upload_files plugin_init unrestricted uploadEPSS 0.4%CVE-2026-120224CRITICALOray Pugongying X5 Pro API Authorization run_async_task improper authorizationEPSS 0.4%CVE-2026-116237CRITICALOray Pugongying X5 Pro Dnsmasq crlf injectionEPSS 0.4%CVE-2026-120223LOWOray Pugongying X5 Pro Session ID session.lua session_get random valuesEPSS 0.3%