Vulnerabilidades em nexryai

6 resultados

Análise Vexday

A NexryAI apresenta um perfil de risco contido com 6 vulnerabilidades registradas, das quais 1 crítica (CVSS ≥ 9.0). Nenhuma das falhas está sendo explorada ativamente (KEV), e o portfólio não recebeu atualizações recentes de risco nos últimos 90 dias. A fraqueza dominante é validação inadequada de entrada (CWE-20), exigindo revisão dos mecanismos de sanitização de dados.

CVE-2023-52077HIGHExternal apps using tokens issued by administrators and moderators can call admin APIsEPSS 0.7%CVE-2023-43805HIGHNexkey allows users to bypass authentication of Bull dashboardEPSS 0.6%CVE-2024-56200HIGHUncontrolled Recursion and Asymmetric Resource Consumption in Altair media/file proxyEPSS 0.6%CVE-2023-49095HIGHnexkey allows arbitrary users to impersonate any remote user due to missing signature validationEPSS 0.6%CVE-2025-24900HIGHConcorde CSRF vulnerability due to insecure configuration of authentication cookie attributesEPSS 0.4%CVE-2025-24973CRITICALConcorde not removing authentication tokens after logging outEPSS 0.2%