Vulnerabilidades em schorschii
3 resultadosAnálise Vexday
O fornecedor schorschii soma 3 CVEs na base do Vexday, sendo 1 classificada como crítica pelo CVSS e nenhuma sob exploração ativa registrada no KEV. As três foram publicadas nos últimos 90 dias, o que indica risco recente, e a fraqueza dominante é a CWE-295 (validação inadequada de certificados). A ausência de exploração ativa atual não dispensa o acompanhamento das correções disponibilizadas pelo fornecedor.
CVE-2026-114611CRITICALOCO-Server: MDM /profile endpoint accepts self-signed PKCS#7 signatures (PKCS7_NOVERIFY): device MDM identity (certificate + private key) disclosure and device-record hijackEPSS 0.3%CVE-2026-61791HIGHOCO-Server: Stored XSS through agent hostnames in command buttonsEPSS 0.3%CVE-2026-114515MEDIUMOCO-Server: Self-Service Portal uninstall-job authorization bypassEPSS 0.3%