Vulnerabilidades em roncoo

5 resultados

Análise Vexday

O fornecedor roncoo apresenta um perfil de risco baixo com apenas 3 vulnerabilidades registradas na base, nenhuma delas sob exploração ativa ou classificada como crítica. A fraqueza predominante é relacionada a controle de permissões (CWE-266), sem novos registros nos últimos 90 dias, indicando que o risco é estável e não requer ação imediata.

CVE-2025-10288MEDIUMroncoo roncoo-pay list improper authenticationEPSS 0.4%CVE-2025-10992MEDIUMroncoo roncoo-pay lookupList improper authorizationEPSS 0.4%CVE-2026-111719HIGHRoncoo-pay through commit 9428382 Information Disclosure via /f2fPay/order/queryEPSS 0.3%CVE-2025-10287LOWroncoo roncoo-pay orderQuery direct requestEPSS 0.3%CVE-2026-111611MEDIUMroncoo-education through 25.0.0-RELEASE IDOR via Order Pay Cancel and Continue EndpointsEPSS 0.2%