Vulnerabilidades em Simplehelp

3 resultados

Análise Vexday

Simplehelp apresenta 2 vulnerabilidades catalogadas na base do Vexday, nenhuma delas em exploração ativa conhecida. Ambas são de natureza histórica (publicadas há mais de 90 dias) e concentram-se em falhas de proteção contra falsificação de requisições (CWE-352), sem críticas de CVSS elevado identificadas. O risco atual associado ao fornecedor é residual, sem indicadores de pressão exploratória imediata.

CVE-2026-48558CRITICALSimpleHelp Authentication Bypass via Missing OIDC JWT Signature VerificationEPSS 11.5%CVE-2025-36727HIGHSimpleHelp Inclusion of functionality from untrusted control sphereEPSS 0.4%CVE-2025-36728MEDIUMSimpleHelp Cross Site Request ForgeryEPSS 0.2%