Vulnerabilidades em thorsten

176 resultados
Análise Vexday

Com 115 CVEs catalogadas e 24 surgidas nos últimos 90 dias, o vendor Thorsten apresenta um volume de vulnerabilidades recente que merece atenção contínua. A taxa de exploração ativa está abaixo da média geral do catálogo, com nenhuma entrada no CISA KEV, o que sugere menor pressão imediata de ataques em curso — embora 7 falhas de severidade crítica e 4 com PoC pública representem superfície de ataque concreta. O tipo de falha mais recorrente é CWE-79 (Cross-Site Scripting), indicando lacunas persistentes em validação e sanitização de entrada. A CVE mais perigosa no momento, CVE-2022-3766, registra EPSS de 0.0574, valor relativamente contido, mas que deve ser monitorado especialmente em ambientes onde atualizações não são aplicadas de forma sistemática.

CVE-2026-116183HIGHphpMyFAQ before 4.1.10 Authorization Bypass via /api/faq/create openQuestionIDEPSS 0.2%CVE-2026-85593MEDIUMphpMyFAQ before 4.1.8 Stored XSS via html_entity_decodeEPSS 0.2%CVE-2026-111891HIGHphpMyFAQ from 4.2.0-alpha.2 before 4.2.0-beta Privilege Escalation via Group Permissions APIEPSS 0.2%CVE-2026-111894MEDIUMphpMyFAQ 3.2.1 before 4.1.9 and 4.2.0-alpha before 4.2.0-beta Stored XSS via iframe data: URIEPSS 0.2%CVE-2026-111903MEDIUMphpMyFAQ 4.2.0-alpha before 4.2.0-beta Stored XSS via SVG DTD Entity BypassEPSS 0.2%CVE-2026-46365MEDIUMphpMyFAQ - Missing Authorization in Tag Deletion EndpointEPSS 0.2%CVE-2026-45009MEDIUMphpMyFAQ - Insufficient Authorization Check in Admin API EndpointsEPSS 0.2%CVE-2026-116182MEDIUMphpMyFAQ before 4.1.10 SSRF via PDF Export Image FetchingEPSS 0.2%CVE-2026-46360MEDIUMphpMyFAQ - Stored XSS via Entity Decoding Depth Limit Bypass in SVG SanitizerEPSS 0.2%CVE-2026-46363MEDIUMphpMyFAQ - Stored XSS in FAQ Question/Answer via Encode-Decode BypassEPSS 0.2%CVE-2026-34974MEDIUMphpMyFAQ: SVG Sanitizer Bypass via HTML Entity Encoding leads to Stored XSS and Privilege EscalationEPSS 0.2%CVE-2026-48488LOWphpMyFAQ has Weak Cryptography - SHA1 for Password HashingEPSS 0.2%CVE-2026-111896MEDIUMphpMyFAQ 4.2.0-alpha before 4.2.0-beta Stored XSS via SVG Upload Sanitizer BypassEPSS 0.2%CVE-2026-111906HIGHphpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta CSRF in Elasticsearch/OpenSearch Admin API Index OperationsEPSS 0.2%CVE-2026-108851MEDIUMphpMyFAQ through 4.1.10 Missing Authorization via MCP Server faq_search ToolEPSS 0.2%CVE-2026-111907HIGHphpMyFAQ 4.0.0 before 4.1.9 CSRF via /admin/api/update-databaseEPSS 0.1%