Vulnerabilidades em blueprintue

7 resultados

Análise Vexday

Blueprint UE apresenta 4 vulnerabilidades catalogadas, nenhuma em exploração ativa conhecida e nenhuma crítica, indicando risco moderado e controlado. A fraqueza predominante é CWE-307 (autenticação inadequada), sugerindo falhas em mecanismos de controle de acesso. Não há pressão urgente pela inexistência de CVEs recentes, mas a vulnerabilidade em autenticação merece atenção em processos de verificação de identidade e autorização.

CVE-2026-40586HIGHblueprintUE: Login Endpoint Has No Rate Limiting, Lockout, or Brute-Force ProtectionEPSS 0.4%CVE-2026-122139MEDIUMblueprintUE Self-Hosted Edition before 4.3.3 Account Enumeration via Password ResetEPSS 0.3%CVE-2026-122138MEDIUMBlueprintUE Self-Hosted Edition 4.2.0 before 4.3.4 Login Rate Limit BypassEPSS 0.3%CVE-2026-40588HIGHblueprintUE: Authenticated Password Change Does Not Verify Current PasswordEPSS 0.3%CVE-2026-40585HIGHblueprintUE: Password Reset Tokens Have No Expiry WindowEPSS 0.3%CVE-2026-40587MEDIUMblueprintUE: Active Sessions Are Not Invalidated After Password Change or ResetEPSS 0.2%CVE-2026-121735MEDIUMblueprintUE Self-Hosted Edition before 4.3.4 Non-Expiring Account Confirmation TokensEPSS 0.2%