Vulnerabilidades em roostorg

5 resultados

Análise Vexday

A base do Vexday registra 5 CVEs para o fornecedor roostorg, nenhuma delas listada no catálogo KEV (sem evidência de exploração ativa) e nenhuma classificada como crítica pelo CVSS. A fraqueza dominante é a CWE-306 (ausência de autenticação para função crítica), e todas as 5 vulnerabilidades foram publicadas nos últimos 90 dias, o que indica risco recente que merece acompanhamento.

CVE-2026-63396HIGHCoop has a data leak via unauthenticated GraphQL Query.allOrgsEPSS 0.3%CVE-2026-63399MEDIUMCoop: Unauthenticated org provisioning via GraphQL Mutation.createOrgEPSS 0.3%CVE-2026-63400LOWCoop sessions are not invalidated on password resetEPSS 0.3%CVE-2026-63401MEDIUMCoop has cross-org IDOR in addAccessibleQueuesForUser / removeAccessibleQueuesForUserEPSS 0.3%CVE-2026-63398HIGHCoop has SAML cross-tenant authentication bypassEPSS 0.2%