Vulnerabilidades em TheHive-Project

2 resultados

Análise Vexday

TheHive-Project registra 2 vulnerabilidades na base, ambas publicadas nos últimos 90 dias, com predominância de falhas de autenticação (CWE-306); nenhuma está sob exploração ativa conhecida (KEV) e não há críticas com CVSS elevado, indicando risco moderado e recente que requer atenção à validação de controles de acesso.

CVE-2026-63098MEDIUMTheHive 4.1.24 Unauthenticated Information Disclosure via /api/status EndpointEPSS 0.3%CVE-2026-63099HIGHTheHive 4.1.24 Broken Object Level Authorization via Attachment Download EndpointsEPSS 0.2%