Vulnerabilidades em runZero

13 resultados

Análise Vexday

A runZero acumula 13 vulnerabilidades registradas, com uma publicada nos últimos 90 dias, mas nenhuma está sob ataque ativo nem classificada como crítica. A fraqueza dominante (CWE-863 - verificação imprópria de autorização) sugere falhas de controle de acesso, um risco moderado que requer atenção em ambientes com múltiplos usuários, porém sem urgência imediata de mitigação.

CVE-2026-5373HIGHrunZero Platform superuser privilege escalationEPSS 0.2%CVE-2026-5376MEDIUMrunZero Platform session timeout failureEPSS 0.2%CVE-2026-5384MEDIUMrunZero Platform incorrect credential scopeEPSS 0.2%CVE-2026-5374MEDIUMrunZero Platform MCP information leakEPSS 0.2%CVE-2026-5372MEDIUMrunZero Platform SQL injection in saved queriesEPSS 0.2%CVE-2026-5375LOWrunZero Platform API credential information leakEPSS 0.2%CVE-2026-5380MEDIUMrunZero Platform cleartext secret exposureEPSS 0.2%CVE-2026-5378MEDIUMrunZero Platform user creation leakEPSS 0.2%CVE-2026-5383MEDIUMrunZero Explorer missing authorization checkEPSS 0.2%CVE-2026-5382LOWrunZero Platform MCP endpoint information leakEPSS 0.2%CVE-2026-5381LOWrunZero Platform task information leakEPSS 0.2%CVE-2026-7778MEDIUMrunZero Platform dashboard configuration exposureEPSS 0.2%CVE-2026-5379LOWrunZero Platform MCP certification information leakEPSS 0.1%