Vulnerabilidades em cerebrate-project

1 resultado

Análise Vexday

O Cerebrate Project apresenta footprint reduzido com apenas 1 vulnerabilidade crítica cadastrada, sem registros de exploração ativa (KEV). A falha identificada (CWE-472: Operação Perigosa em Tipo não-Confiável) representa risco moderado, mas não há sinais de atividade maliciosa recente, permitindo janela razoável para remediação.

CVE-2025-66385CRITICALUsersController::edit in Cerebrate before 1.30 allows an authenticated non-privileged user to escalate their privileges (e.g., obtain a highEPSS 0.4%