Vulnerabilidades em nilsonLazarin

5 resultados

Análise Vexday

nilsonLazarin apresenta um portfólio modesto de 5 vulnerabilidades, com 3 classificadas como críticas, mas nenhuma sob exploração ativa registrada no KEV. A fraqueza predominante é CWE-434 (upload de arquivo não restrito), indicando deficiências no controle de entrada; a ausência de publicações recentes sugere um risco estabilizado, sem novos problemas emergentes nos últimos 90 dias.

CVE-2025-22133CRITICALWeGIA Allows Arbitrary File Upload with Remote Code Execution (RCE)EPSS 0.7%CVE-2025-22140CRITICALWeGIA SQL Injection (Blind Time-Based) endpoint 'dependente_listar_um.php' parameter 'id_dependente'EPSS 0.7%CVE-2025-22141CRITICALWeGIA SQL Injection (Blind Time-Based) endpoint 'verificar_recursos_cargo.php' parameter 'cargo'EPSS 0.7%CVE-2025-22132HIGHWeGIA has a Cross-Site Scripting (XSS) in File Upload FieldEPSS 0.4%CVE-2025-22139MEDIUMWeGIA Cross-Site Scripting (XSS) Reflected endpoint `configuracao_geral.php` parameter `msg`EPSS 0.3%