Vulnerabilidades em UTMStack

7 resultados

Análise Vexday

UTMStack apresenta 7 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando risco recente e concentrado. Embora nenhuma esteja sob exploração ativa documentada, uma crítica (CVSS alto) foi identificada, com predominância de injeção SQL (CWE-89) como vetor de ataque principal. A janela temporal curto entre descoberta e divulgação recomenda atenção prioritária a patches disponíveis.

CVE-2026-82042CRITICALUTMStack < 11.2.16 Authentication Bypass via InternalApiKeyFilterEPSS 0.5%CVE-2026-82041MEDIUMUTMStack < 11.2.16 Missing Authorization via Command WebSocketEPSS 0.4%CVE-2026-82039HIGHUTMStack < 11.2.16 SQL Injection via searchGroupsByFilterEPSS 0.3%CVE-2026-82045HIGHUTMStack < 11.2.16 JPQL Injection via searchPropertyValuesEPSS 0.3%CVE-2026-82044MEDIUMUTMStack < 11.2.16 Server-Side Request Forgery via downloadPdfEPSS 0.3%CVE-2026-82043MEDIUMUTMStack < 11.2.16 Account Enumeration via Password Reset EndpointEPSS 0.2%CVE-2026-82040MEDIUMUTMStack < 11.2.16 SSRF via IdentityProviderServiceEPSS 0.2%