Vulnerabilidades em gm_alex

2 resultados

Análise Vexday

O fornecedor gm_alex apresenta um perfil de risco mínimo com apenas 1 vulnerabilidade registrada, nenhuma sob exploração ativa. A falha identificada, relacionada a path traversal (CWE-22), foi publicada recentemente (últimos 90 dias), requerendo monitoramento mas sem indicadores de ataque em campo.

CVE-2026-18352HIGHUser Access Manager <= 2.3.15 - Unauthenticated Arbitrary File Read via 'uamgetfile' ParameterEPSS 0.7%CVE-2026-15281MEDIUMUser Access Manager <= 2.3.12 - Authenticated (Subscriber+) SQL InjectionEPSS 0.3%