Vulnerabilidades em networkupstools

1 resultado

Análise Vexday

Network UPS Tools apresenta uma vulnerabilidade catalogada na base, publicada recentemente (últimos 90 dias), relacionada a inclusão inadequada de funcionalidades de fontes não confiáveis (CWE-829). Não há evidência de exploração ativa em campo, classificando o risco como moderado e ainda sem urgência crítica de remediação.

CVE-2026-54160HIGHNetwork UPS Tools: A PWN Request in make-dist workflow can execute PR-controlled code with write-scoped GITHUB_TOKENEPSS 0.2%