Vulnerabilidades em lucasdillmann

3 resultados

Análise Vexday

O fornecedor lucasdillmann apresenta um portfólio reduzido de 3 vulnerabilidades, todas publicadas nos últimos 90 dias, indicando risco recente. Nenhuma está sob exploração ativa (KEV) e não há criticidades CVSS, mitigando a severidade imediata. A fraqueza dominante é autenticação (CWE-287), sugerindo controles de acesso inadequados como vetor primário de exposição.

CVE-2026-61629HIGHnginx ignition has ParseAcceptLanguage `_` separator bypass that enables ~75x CPU amplification via Accept-Language header in i18nMiddlewareEPSS 0.4%CVE-2026-61628HIGHnginx ignition has Unauthenticated Admin Account Creation via Onboarding Race ConditionEPSS 0.4%CVE-2026-61630MEDIUMnginx ignition has TOTP Reuse During Validity WindowEPSS 0.2%