Vulnerabilidades em macrozheng

29 resultados
Análise Vexday

A macrozheng apresenta um perfil de risco moderado com 20 vulnerabilidades catalogadas, nenhuma delas sob exploração ativa conhecida. Embora apenas 1 seja crítica, a fraqueza dominante (CWE-285 - Autorização Imprópria) sugere problemas estruturais no controle de acesso. O risco é potencializado por 2 novos registros nos últimos 90 dias, indicando exposição contínua que requer monitoramento.

CVE-2026-108785MEDIUMmacrozheng mall JwtAuthenticationTokenFilter refreshToken JwtTokenUtil.refreshHeadToken session expirationEPSS 0.3%CVE-2026-109410MEDIUMmacrozheng mall mall-admin/mall-portal moneyInfo OmsOrderServiceImpl.updateMoneyInfo calculationEPSS 0.3%CVE-2025-15118MEDIUMmacrozheng mall Member Endpoint update improper authorizationEPSS 0.3%CVE-2025-13114MEDIUMmacrozheng mall-swarm attr updateAttr improper authorizationEPSS 0.3%CVE-2025-13118MEDIUMmacrozheng mall-swarm paySuccess improper authorizationEPSS 0.3%CVE-2025-13443MEDIUMmacrozheng mall delete access controlEPSS 0.3%CVE-2026-109406MEDIUMmacrozheng mall mall-portal generateOrder OmsPortalOrderServiceImpl logic errorEPSS 0.3%CVE-2026-10070MEDIUMmacrozheng mall Super Admin Password update improper authorizationEPSS 0.2%CVE-2026-109407LOWmacrozheng mall Coupon Redemption generateOrder race conditionEPSS 0.2%