Vulnerabilidades em getlago

A base do Vexday registra 2 CVEs para o fornecedor getlago, nenhuma delas listada como sob exploração ativa no catálogo KEV e nenhuma com severidade crítica pelo CVSS. A fraqueza dominante é a CWE-288 (bypass de autenticação por caminho ou canal alternativo), e ambas as vulnerabilidades foram publicadas nos últimos 90 dias, o que indica risco recente, ainda que o volume seja baixo.