Vulnerabilidades em nerves-hub

2 resultados

Análise Vexday

A plataforma Nerves Hub apresenta 2 vulnerabilidades catalogadas, ambas críticas, relacionadas principalmente a falhas de autorização (CWE-285), sem registros de exploração ativa. Nenhuma vulnerabilidade foi publicada nos últimos 90 dias, indicando um perfil de risco estável mas estruturalmente dependente de controles de acesso adequados.

CVE-2025-64097CRITICALNervesHub has Insufficient Token Entropy that Allows Authentication Bypass via Brute ForceEPSS 0.5%CVE-2026-28806CRITICALImproper authorization in device bulk actions and device update API allows cross-organization device controlEPSS 0.4%