Vulnerabilidades em thingsboard

2 resultados

Análise Vexday

ThingsBoard apresenta perfil de risco baixo com apenas 1 vulnerabilidade registrada na base, sem exploração ativa conhecida (KEV) ou severidade crítica. A fraqueza identificada é XSS (CWE-79), típica de aplicações web, e não há publicações recentes que indiquem pressão imediata.

CVE-2026-53676HIGHThingsBoard contains a prototype pollution vulnerability which may lead to arbitrary code execution within a sandboxed context by a user whoEPSS 0.6%CVE-2025-34281MEDIUMStored Cross-Site Scripting (XSS) in ThingsBoardEPSS 0.4%