Vulnerabilidades em a466350665

4 resultados

Análise Vexday

O fornecedor apresenta um perfil de risco reduzido com apenas 2 vulnerabilidades catalogadas, nenhuma sob ataque ativo no momento. A fraqueza dominante é CWE-79 (Cross-site Scripting), um vetor clássico de baixa severidade que não registrou críticas, e não há divulgações recentes que ampliem a exposição imediata.

CVE-2026-121543HIGHsmart-sso through 2.0.1 Incorrect Authorization in PermissionFilter Enables Admin EscalationEPSS 0.5%CVE-2026-111622HIGHsmart-sso through 2.1.1 OAuth2 Authorization Code Theft via Unvalidated redirectUriEPSS 0.4%CVE-2026-2971MEDIUMa466350665 Smart-SSO Login login.html cross site scriptingEPSS 0.4%CVE-2026-2972MEDIUMa466350665 Smart-SSO Role Edit UserController.java save cross site scriptingEPSS 0.3%