Vulnerabilidades em jleyva

2 resultados

Análise Vexday

O fornecedor jleyva possui 2 CVEs na base do Vexday, nenhuma em exploração ativa conhecida (KEV) e nenhuma classificada como crítica pelo CVSS. Ambas foram publicadas nos últimos 90 dias, o que indica risco recente, e a fraqueza dominante é o CWE-863 (autorização incorreta), sugerindo atenção a controles de acesso.

CVE-2026-113607HIGHConfigurable Reports block for Moodle before 5.3.0 Authorization Bypass via get_report_dataEPSS 0.4%CVE-2026-113608MEDIUMConfigurable Reports block for Moodle before 5.3.1 SQL Injection via filter_varEPSS 0.3%