Vulnerabilidades em sfwebservice

2 resultados

Análise Vexday

A sfwebservice apresenta apenas 1 vulnerabilidade crítica registrada na base, sem evidências de exploração ativa em cenários reais. A fraqueza dominante (CWE-288 - falha de autenticação) sugere risco potencial em controles de acesso, mas a ausência de novos achados nos últimos 90 dias e nenhuma atividade de ataque observada indicam que o risco atual é contenido e não demanda ação imediata.

CVE-2025-1315CRITICALInWave Jobs <= 3.5.1 - Unauthenticated Privilege Escalation via Password ResetEPSS 0.5%CVE-2025-39477CRITICALWordPress InWave Jobs Plugin <= 3.5.8 - Broken Access Control vulnerabilityEPSS 0.3%