Vulnerabilidades em maccmspro

3 resultados

Análise Vexday

O fornecedor maccmspro possui 3 CVEs registradas na base do Vexday, sendo 1 classificada como crítica pelo CVSS e nenhuma listada no catálogo KEV, ou seja, sem evidência de exploração ativa. A fraqueza dominante é a CWE-362 (condição de corrida), e as três vulnerabilidades foram publicadas nos últimos 90 dias, o que indica risco recente que merece acompanhamento.

CVE-2026-116214CRITICALMacCMS v10 before 2026.1000.4054 Account Takeover via Unbound Password Recovery CodeEPSS 0.5%CVE-2026-116216MEDIUMMacCMS v10 through 2026.1000.4056 Comment Impersonation via user_id Mass AssignmentEPSS 0.3%CVE-2026-116215LOWMacCMS v10 through 2026.1000.4056 Race Condition via Card RedemptionEPSS 0.2%