Vulnerabilidades em Vexa-ai

2 resultados

Análise Vexday

Vexa-ai apresenta footprint reduzido de 2 CVEs na base Vexday, sem vulnerabilidades críticas ou sob exploração ativa no momento. A fraqueza predominante (CWE-306: Missing Authentication) indica falhas de controle de acesso, embora não haja publicações recentes que sinalizem evolução do risco.

CVE-2026-25058HIGHVexa's unauthenticated internal transcript endpoint exposed by defaultEPSS 0.4%CVE-2026-25883MEDIUMVexa Webhook Feature has a SSRF VulnerabilityEPSS 0.2%