Vulnerabilidades em canove

2 resultados

Análise Vexday

O fornecedor canove possui 2 CVEs registradas na base do Vexday, sendo 1 classificada como crítica pelo CVSS. Nenhuma delas consta no catálogo KEV, ou seja, não há registro de exploração ativa conhecida no momento. Ambas foram publicadas nos últimos 90 dias, e a fraqueza dominante é a CWE-269 (gerenciamento impróprio de privilégios), o que indica atenção recente a controles de privilégio.

CVE-2026-111708CRITICALWhaTicket Community through commit cf04795 Admin Self-Registration via /auth/signupEPSS 0.6%CVE-2026-111709MEDIUMWhaTicket Community through commit cf04795 IDOR via /tickets/:ticketId and /messages/:ticketIdEPSS 0.2%