Vulnerabilidades em esaqa GmbH

5 resultados

Análise Vexday

A base do Vexday registra 5 CVEs associadas ao fornecedor esaqa GmbH, nenhuma delas incluída no catálogo KEV (sem exploração ativa conhecida) e nenhuma classificada como crítica pelo CVSS. A fraqueza dominante é a CWE-269 (gerenciamento impróprio de privilégios), e todas as 5 vulnerabilidades foram publicadas nos últimos 90 dias, o que indica que o panorama é recente e merece acompanhamento.

CVE-2026-117468MEDIUMDevice-code claim permits restricted token escalation in Psono ServerEPSS 0.5%CVE-2026-117470MEDIUMWebAuthn assertion replay permits second-factor bypass in Psono ServerEPSS 0.4%CVE-2026-117469MEDIUMFile-transfer type confusion permits unauthorized repository writes in Psono ServerEPSS 0.3%CVE-2026-117472MEDIUMURL prefix handling permits API key read-scope bypass in Psono ServerEPSS 0.3%CVE-2026-117471MEDIUMUser-controlled Duo host permits authenticated SSRF in Psono ServerEPSS 0.2%