Vulnerabilidades em optiuser

2 resultados

Análise Vexday

O fornecedor optiuser registra 2 CVEs na base do Vexday, nenhuma delas incluída no catálogo KEV (sem indicação de exploração ativa) e nenhuma classificada como crítica pelo CVSS. Ambas foram publicadas nos últimos 90 dias, e a fraqueza dominante é o CWE-79 (cross-site scripting), o que sugere atenção a validação de entradas e codificação de saída em produtos web desse fornecedor.

CVE-2026-95686HIGHOpti-Behavior <= 1.9.2.1 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'targetUrl' ParameterEPSS 0.3%CVE-2026-95809HIGHOpti-Behavior <= 1.9.2.1 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'country_name' Location ParameterEPSS 0.2%