Vulnerabilidades em poweradmin

2 resultados

Análise Vexday

PowerAdmin apresenta um perfil de risco baixo com apenas 2 vulnerabilidades catalogadas, nenhuma sob exploração ativa conhecida. Uma vulnerabilidade crítica foi identificada (CVSS alto), porém ambas são recentes (últimos 90 dias), exigindo monitoramento contínuo; a fraqueza dominante relacionada a CWE-1236 sugere falhas em validação ou controle de acesso que merecem análise de impacto específica.

CVE-2026-54588CRITICALPoweradmin has Host Header Injection in OIDC redirect_uri, SAML ACS/SLO URL, and Logout Redirect Construction.EPSS 0.3%CVE-2026-47693MEDIUMPoweradmin: CSV Injection in log export endpoints allows formula execution in spreadsheet applicationsEPSS 0.2%