Vulnerabilidades em TarsCloud

2 resultados

Análise Vexday

A TarsCloud apresenta footprint reduzido na base Vexday com apenas 2 CVEs registradas, sendo 1 crítica e 2 publicadas recentemente (últimos 90 dias), o que sinaliza vulnerabilidades emergentes que demandam monitoramento. Nenhuma das falhas está sob exploração ativa confirmada (KEV = 0), reduzindo a pressão de risco imediato. A fraqueza dominante (CWE-290 - Autenticação/Autorização Indevida) é um vetor clássico que justifica priorização em testes de segurança de acesso.

CVE-2026-80348HIGHTarsWeb through 3.0.16 Missing Authorization on Patch Deploy, Download and Delete EndpointsEPSS 0.5%CVE-2026-80349CRITICALTarsWeb through 3.0.14 Authentication Bypass via Spoofed X-Forwarded-For and uid ParameterEPSS 0.5%