Vulnerabilidades em enspirit

3 resultados

Análise Vexday

O fornecedor enspirit possui 3 CVEs na base do Vexday, sendo 2 classificadas como críticas pelo CVSS, e nenhuma delas consta como explorada ativamente no catálogo KEV. A fraqueza dominante é a CWE-94 (injeção de código), o que merece atenção por seu potencial de execução remota de código. Todas as 3 vulnerabilidades foram publicadas nos últimos 90 dias, indicando que o risco é recente e requer acompanhamento de patches.

CVE-2026-44266CRITICALElo: Remote Code Execution in Elo Ruby backend via unescaped `#{...}` interpolation in emitted string literals and subtype-constraint labelsEPSS 1.0%CVE-2026-44267CRITICALElo: Sandbox escape to arbitrary Node.js / browser code execution via unfiltered `.constructor` member access in Elo JavaScript emitterEPSS 0.8%CVE-2026-44265HIGHElo: Code injection in Elo backends via unvalidated emission of programmatic AST fieldsEPSS 0.2%