Vulnerabilidades em alexandregz

3 resultados

Análise Vexday

O fornecedor alexandregz tem 3 CVEs na base do Vexday, nenhuma sob ataque ativo (KEV) e nenhuma classificada como crítica pelo CVSS. A fraqueza dominante é a CWE-290 (bypass de autenticação por spoofing), e as três vulnerabilidades foram publicadas nos últimos 90 dias, o que indica risco recente, ainda que de severidade e exploração aparentemente baixas.

CVE-2026-107147MEDIUMAuthentication bypass by spoofing in twofactor_gauthenticatorEPSS 0.4%CVE-2026-107146MEDIUMInsufficient session expiration in twofactor_gauthenticatorEPSS 0.3%CVE-2026-107145MEDIUMLack of rate-limiting in 2fa code check mechanism in twofactor_gauthenticatorEPSS 0.3%