Vulnerabilidades em nl-portal

3 resultados

Análise Vexday

O nl-portal apresenta footprint reduzido com apenas 1 CVE registrado, sem incidentes de exploração ativa documentados. A vulnerabilidade, recentemente divulgada (últimos 90 dias), refere-se a exposição de informações (CWE-200), classificada como moderada, indicando risco baixo a médio para ambiente de produção.

CVE-2026-49463MEDIUMNL Portal: Missing per-user authorization on document and decision GraphQL queries in nl-portal-backend-librariesEPSS 0.3%CVE-2026-49462MEDIUMnl.nl-portal:app has GraphiQL UI and GraphQL schema introspection enabled by defaultEPSS 0.3%CVE-2026-49464HIGHNL Portal: IDOR allows any authenticated user to complete and tamper with another user's taakEPSS 0.2%