Vulnerabilidades em SpectoLabs

5 resultados

Análise Vexday

SpectoLabs apresenta postura de risco controlada com apenas 3 vulnerabilidades conhecidas, nenhuma delas alvo de exploração ativa. Uma vulnerabilidade crítica foi registrada, associada predominantemente a exposição de informações (CWE-200), porém sem divulgações recentes que sinalizem pressão operacional imediata.

CVE-2024-45388HIGHArbitrary file read in the `/api/v2/simulation` endpoint in hoverfly (`GHSL-2023-274`)EPSS 55.6%CVE-2025-54123CRITICALHoverfly vulnerable to remote code execution at `/api/v2/hoverfly/middleware` endpoint due to insecure middleware implementationEPSS 10.5%CVE-2025-54376HIGHHoverfly's WebSocket endpoint `/api/v2/ws/logs` reachable without authentication even when --auth is enabled.EPSS 0.7%CVE-2026-50018MEDIUMHoverfly: Denial of Service via Goroutine Leak in Remote Post-Serve ActionsEPSS 0.5%CVE-2026-50013HIGHHoverfly: Process Crash via Concurrent Map Write Race Condition in Diff ModeEPSS 0.5%