Vulnerabilidades em horilla

6 resultados

Análise Vexday

Horilla apresenta footprint reduzido de apenas 1 CVE documentada, sem registros de exploração ativa no KEV. A vulnerabilidade, recentemente publicada (últimos 90 dias), é de redirecionamento abusivo (CWE-601), severidade moderada, indicando risco baixo no horizonte imediato, mas requer monitoramento dado o recorte temporal próximo à divulgação.

CVE-2026-63432MEDIUMHorilla: Server-Side Template Injection (SSTI) in Mail Preview Endpoints Allows Authenticated Users to Disclose Password Hashes and Server MetadataEPSS 0.4%CVE-2026-96795HIGHHorilla: Authenticated RCE in Horilla List-View ExportEPSS 0.4%CVE-2026-71483HIGHHorilla: Reflected Cross-Site Scripting (XSS) in Employee Filter ViewEPSS 0.3%CVE-2026-41513MEDIUMHorilla: Open Redirect via Unvalidated `next` Parameter in Notification EndpointsEPSS 0.3%CVE-2026-86066MEDIUMHorilla attendance approval endpoint is vulnerable to cross-site request forgeryEPSS 0.3%CVE-2026-63431MEDIUMHorilla: Missing Authorization on Payroll Component Views Exposes Employee Salary Structures and Personal Loan Records (IDOR)EPSS 0.2%