Vulnerabilidades em morgan

3 resultados

Análise Vexday

Morgan apresenta footprint mínimo na base Vexday com apenas 1 CVE registrada, publicada recentemente (últimos 90 dias), porém sem evidência de exploração ativa em campo. A vulnerabilidade classificada como CWE-117 (Improper Output Neutralization for Logs) sugere risco de injeção em logs, relevante principalmente para ambientes que dependem de análise de registros para detecção de incidentes. O risco atual é baixo dado o volume reduzido e ausência de KEV.

CVE-2026-87859MEDIUMmorgan vulnerable to Log Injection via unescaped double quote in quoted log fieldsEPSS 0.4%CVE-2026-15603MEDIUMmorgan vulnerable to Log Forging via unescaped Unicode line separatorsEPSS 0.4%CVE-2026-5078MEDIUMmorgan vulnerable to Log Forging via unneutralized control characters in :remote-userEPSS 0.3%