Vulnerabilidades em lavalite

3 resultados

Análise Vexday

Lavalite possui apenas 1 vulnerabilidade registrada na base, relacionada a controle de acesso inadequado (CWE-863), publicada recentemente nos últimos 90 dias. Nenhuma exploração ativa foi detectada e não há vulnerabilidades críticas, indicando um perfil de risco baixo no momento.

CVE-2026-113358HIGHLavaLite CMS through 10.1.2 Missing Authentication via Filer Download RoutesEPSS 0.4%CVE-2026-108951HIGHLavaLite CMS through 10.1.2 Authorization Bypass via User Update APIEPSS 0.3%CVE-2025-71177MEDIUMLavaLite CMS <= 10.1.0 Stored XSS via Package Creation and SearchEPSS 0.2%