Vulnerabilidades em Venki
3 resultadosAnálise Vexday
A Venki apresenta um perfil de risco baixo com apenas 3 vulnerabilidades registradas na base, nenhuma delas sob exploração ativa conhecida. A fraqueza dominante (CWE-434 - upload de arquivo não restrito) representa um vetor potencial de risco, mas a ausência de publicações recentes e de apenas 1 crítica indicam que o fornecedor não enfrenta pressão imediata de mitigação.
CVE-2024-46479CRITICALVenki Supravizio BPM through 18.0.1 was discovered to contain an arbitrary file upload vulnerability. An authenticated attacker may upload aEPSS 0.8%CVE-2024-46480HIGHAn NTLM hash leak in Venki Supravizio BPM up to 18.0.1 allows authenticated attackers with Application Administrator access to escalate privEPSS 0.5%CVE-2024-46481HIGHThe login page of Venki Supravizio BPM up to 18.1.1 is vulnerable to open redirect leading to reflected XSS.EPSS 0.3%