Vulnerabilidades em chenhg5

4 resultados

Análise Vexday

O fornecedor chenhg5 apresenta um perfil de risco baixo com apenas 2 vulnerabilidades registradas, nenhuma delas sob ataque ativo. Ambas as falhas foram divulgadas recentemente (últimos 90 dias) e compartilham a mesma fraqueza (CWE-74 - Improper Neutralization of Special Elements), indicando possível padrão de implementação. Ausência de vulnerabilidades críticas e de exploração ativa reduz significativamente a urgência de intervenção.

CVE-2026-76761MEDIUMchenhg5 cc-connect Management API engine.go shellExecCommand os command injectionEPSS 2.1%CVE-2026-92801HIGHcc-connect through 1.5.0 User Allowlist Bypass via Feishu Card ActionsEPSS 0.5%CVE-2026-76760MEDIUMchenhg5 cc-connect webhook.go authenticate code injectionEPSS 0.5%CVE-2026-108549CRITICALcc-connect through 1.5.0 Missing Authentication via MAX Webhook Sender SpoofingEPSS 0.5%