Vulnerabilidades em rconfig

4 resultados

Análise Vexday

A rconfig apresenta um pequeno perímetro de risco com apenas 2 vulnerabilidades catalogadas, sendo 1 crítica e ambas descobertas recentemente (últimos 90 dias). Embora nenhuma esteja sob ataque ativo documentado no KEV, a recência das publicações sugere que as defesas ainda não foram amplamente testadas em campo, e a presença de uma crítica (CWE-1188 relacionada a inicialização inadequada) merece atenção prioritária para patching.

CVE-2026-77914HIGHrConfig Core 8.0.0 < 8.2.13 Core Path Traversal via Export Download EndpointEPSS 0.5%CVE-2026-77915CRITICALrConfig Core 8.0.0 < 8.2.10 Unauthorized Admin Registration via web.phpEPSS 0.4%CVE-2026-64826HIGHrConfig < 8.2.13 Path Traversal File Read via FileDownloadControllerEPSS 0.4%CVE-2026-63102MEDIUMrConfig Core < 8.2.8 Privilege Escalation via Users API role fieldEPSS 0.3%