Vulnerabilidades em Petpooja

6 resultados

Análise Vexday

A base do Vexday registra 6 CVEs associadas ao fornecedor Petpooja, todas publicadas nos últimos 90 dias, o que indica que o risco é recente. Nenhuma delas consta no catálogo KEV (sem exploração ativa conhecida) e nenhuma tem severidade crítica pelo CVSS. A fraqueza dominante é a CWE-639 (autorização por chave controlada pelo usuário, ou IDOR), sinal de falhas de controle de acesso que merecem atenção na avaliação do fornecedor.

CVE-2026-119733HIGHMunshi Missing Authorization in Company Deletion APIEPSS 0.3%CVE-2026-119736HIGHAttendo Admin Android 3.0.13 Hard-coded MQTT Broker CredentialsEPSS 0.3%CVE-2026-119731HIGHMunshi Payment Bypass via Unauthenticated Webhook EndpointEPSS 0.3%CVE-2026-119734HIGHMunshi IDOR via Purchase Inquiry Thread EndpointEPSS 0.2%CVE-2026-119732HIGHMunshi Broken Object Level Authorization via Invoice Deletion APIEPSS 0.2%CVE-2026-119735MEDIUMMunshi XSS via Purchase Inquiry Thread RenderingEPSS 0.2%