Vulnerabilidades em Stormshield
10 resultadosAnálise Vexday
A Stormshield apresenta footprint reduzido com apenas 2 CVEs registradas, nenhuma em exploração ativa no momento. Ambas as vulnerabilidades foram divulgadas recentemente (últimos 90 dias) e concentram-se em validação inadequada de certificados (CWE-295), um vetor de confiança que merece monitoramento. O risco atual é baixo, mas a recência das descobertas recomenda atenção às correções disponibilizadas pelo fornecedor.
CVE-2026-14466MEDIUMPossible XSS in the SNS web administration panelEPSS 0.2%CVE-2026-8482MEDIUMInformation leak in NSRPC client historyEPSS 0.2%CVE-2026-113465MEDIUMPossible DOM XSS in SNS Web Administration PortalEPSS 0.2%CVE-2026-111088MEDIUMStored XSS in the VPN logs monitorEPSS 0.2%CVE-2026-113808HIGHStored XSS on SNS Enrollment PortalEPSS 0.2%CVE-2026-113469HIGHImproper Signature Verification of Active Update FilesEPSS 0.2%CVE-2026-8474MEDIUMPossible to run a Cross Site Scripting request on the login API available on Stormshield SNS appliances.EPSS 0.2%CVE-2026-111090HIGHImproper Signature Verification of Firmware Update FilesEPSS 0.2%CVE-2026-8480MEDIUMConnection possible to the Administration portal with a revoked certificateEPSS 0.1%CVE-2026-113810HIGHStored XSS on SNS Enrollment PortalEPSS 0.1%