Vulnerabilidades em hubzero

2 resultados

Análise Vexday

HubZero tem 2 vulnerabilidades registradas, ambas publicadas recentemente (últimos 90 dias), com nenhuma crítica e nenhuma sob ataque ativo até o momento. A fraqueza predominante é traversal de diretório (CWE-22), um vetor de acesso a recursos não autorizados que requer monitoramento, mas o risco imediato é baixo pela ausência de exploração em campo.

CVE-2026-92970HIGHHUBzero CMS through 2.2.32 Path Traversal via File UploadEPSS 0.5%CVE-2026-92984HIGHHUBzero CMS through 2.2.32 Session Fixation via Query-String Session IdentifierEPSS 0.3%