Vulnerabilidades em faveosuite
4 resultadosAnálise Vexday
A base do Vexday registra 1 CVE associada ao fornecedor faveosuite, sem nenhuma em exploração ativa catalogada no KEV e nenhuma classificada como crítica pelo CVSS. A fraqueza dominante é a CWE-639 (autorização por chave controlada pelo usuário, como IDOR), e a única vulnerabilidade foi publicada nos últimos 90 dias, o que indica risco recente, porém de escopo restrito.
CVE-2026-115973MEDIUMFaveoSuite Faveo Helpdesk ForgotPasswordController.php reset password recoveryEPSS 0.3%CVE-2026-115972MEDIUMFaveoSuite Faveo Helpdesk UnAuthController.php UnAuthController.resolve authorizationEPSS 0.3%CVE-2026-111676MEDIUMFaveo Helpdesk through 2.0.3 Broken Access Control via /ticket/tooltip EndpointEPSS 0.3%CVE-2026-124025MEDIUMFaveo Helpdesk through 2.0.3 Cross-Department Ticket Disclosure via /ticket/printEPSS —